目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-40157— Linux kernel 安全漏洞

AI 预测 3.3 利用难度: 极易 EPSS 0.22% · P13

可能的 ATT&CK 技术 1AI

T1083 · File and Directory Discovery

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinuxba987eaaabf99b462cdfed86274e3455d5126349< 8100b6c0f9089d5b156642b81270ce27fff17490affected
ba987eaaabf99b462cdfed86274e3455d5126349< 1652f14cf3bef5a4baa232de954fc22bdcaa78feaffected
ba987eaaabf99b462cdfed86274e3455d5126349< c20da24272f1ac79e9f9083bba577d049cd02bbbaffected
ba987eaaabf99b462cdfed86274e3455d5126349< 2e6fe1bbefd9c059c3787d1c620fe67343a94dffaffected
6.3affected
< 6.3unaffected
6.6.112≤ 6.6.*unaffected
6.12.53≤ 6.12.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-40157 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in drivers/edac/skx_common.c:453:16 shift exponent -66 is negative ... __ubsan_handle_shift_out_of_bounds+0x1e3/0x390 skx_get_dimm_info.cold+0x47/0xd40 [skx_edac_common] i10nm_get_dimm_config+0x23e/0x390 [i10nm_edac] skx_register_mci+0x159/0x220 [skx_edac_common] i10nm_init+0xcb0/0x1ff0 [i10nm_edac] ... This occurs because some BIOS may disable a memory controller if there aren't any memory DIMMs populated on this memory controller. The DIMMMTR register of this disabled memory controller contains the invalid value ~0, resulting in the call trace above. Fix this call trace by skipping DIMM enumeration on a disabled memory controller.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于i10nm_edac驱动未跳过禁用内存控制器的DIMM枚举,可能导致越界访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux ba987eaaabf99b462cdfed86274e3455d5126349 ~ 8100b6c0f9089d5b156642b81270ce27fff17490 -
LinuxLinux 6.3 -

二、漏洞 CVE-2025-40157 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-40157 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-11-12 · 共 96 条

CVE-2025-401769.8 CRITICALLinux kernel 安全漏洞
CVE-2025-401408.8 HIGHLinux kernel 安全漏洞
CVE-2025-401688.1 HIGHLinux kernel 安全漏洞
CVE-2025-401588.1 HIGHLinux kernel 安全漏洞
CVE-2025-401868.1 HIGHLinux kernel 安全漏洞
CVE-2025-401358.1 HIGHLinux kernel 安全漏洞
CVE-2025-401338.1 HIGHLinux kernel 安全漏洞
CVE-2025-402048.1 HIGHLinux kernel 安全漏洞
CVE-2025-401418.0 HIGHLinux kernel 安全漏洞
CVE-2025-401727.8 HIGHLinux kernel 安全漏洞
CVE-2025-401747.8 HIGHLinux kernel 安全漏洞
CVE-2025-401677.8 HIGHLinux kernel 安全漏洞
CVE-2025-401737.8 HIGHLinux kernel 安全漏洞
CVE-2025-401597.8 HIGHLinux kernel 安全漏洞
CVE-2025-401827.8 HIGHLinux kernel 安全漏洞
CVE-2025-401517.8 HIGHLinux kernel 安全漏洞
CVE-2025-402067.8 HIGHLinux kernel 安全漏洞
CVE-2025-401187.8 HIGHLinux kernel 安全漏洞
CVE-2025-401907.8 HIGHLinux kernel 安全漏洞
CVE-2025-401667.8 HIGHLinux kernel 安全漏洞

显示前 20 条,共 96 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-40157

暂无评论


发表评论