CVE-2025-40179— Linux kernel 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-40179の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ext4: verify orphan file size is not too big
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan files can lead to big amounts of memory consumed. Limit orphan file size to a sane value and also use kvmalloc() for allocating array of block descriptor structures to avoid large order allocations for sane but large orphan files.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未验证孤儿文件大小，可能导致内存耗尽。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-40179の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-40179のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Linux · 2025-11-12 · 96 CVEs total
| CVE-2025-40175 | idpf: cleanup remaining SKBs in PTP flows | |
| CVE-2025-40170 | net: use dst_dev_rcu() in sk_setup_caps() | |
| CVE-2025-40171 | nvmet-fc: move lsop put work to nvmet_fc_ls_req_op | |
| CVE-2025-40167 | ext4: detect invalid INLINE_DATA + EXTENTS flag combination | |
| CVE-2025-40164 | usbnet: Fix using smp_processor_id() in preemptible code warnings | |
| CVE-2025-40162 | ASoC: amd/sdw_utils: avoid NULL deref when devm_kasprintf() fails | |
| CVE-2025-40163 | sched/deadline: Stop dl_server before CPU goes offline | |
| CVE-2025-40161 | mailbox: zynqmp-ipi: Fix SGI cleanup on unbind | |
| CVE-2025-40166 | drm/xe/guc: Check GuC running state before deregistering exec queue | |
| CVE-2025-40174 | x86/mm: Fix SMP ordering in switch_mm_irqs_off() | |
| CVE-2025-40172 | accel/qaic: Treat remaining == 0 as error in find_and_map_user_pages() | |
| CVE-2025-40176 | tls: wait for pending async decryptions if tls_strp_msg_hold fails | |
| CVE-2025-40173 | net/ip6_tunnel: Prevent perpetual tunnel growth | |
| CVE-2025-40177 | accel/qaic: Fix bootlog initialization ordering | |
| CVE-2025-40178 | pid: Add a judgment for ns null in pid_nr_ns | |
| CVE-2025-40180 | mailbox: zynqmp-ipi: Fix out-of-bounds access in mailbox cleanup loop | |
| CVE-2025-40181 | x86/kvm: Force legacy PCI hole to UC when overriding MTRRs for TDX/SNP | |
| CVE-2025-40183 | bpf: Fix metadata_dst leak __bpf_redirect_neigh_v{4,6} | |
| CVE-2025-40182 | crypto: skcipher - Fix reqsize handling | |
| CVE-2025-40184 | KVM: arm64: Fix debug checking for np-guests using huge mappings |
Showing 20 of 96 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: Linux
- CVE-2026-43500
rxrpc: Also unshare DATA/RESPONSE packets when paged frags a - CVE-2026-43475
scsi: storvsc: Fix scheduling while atomic on PREEMPT_RT - CVE-2026-43474
fs: init flags_valid before calling vfs_fileattr_get - CVE-2026-43473
scsi: mpi3mr: Add NULL checks when resetting request and rep - CVE-2026-43472
unshare: fix unshare_fs() handling
同じベンダー: Linux
- CVE-2026-43500
rxrpc: Also unshare DATA/RESPONSE packets when paged frags a - CVE-2026-43475
scsi: storvsc: Fix scheduling while atomic on PREEMPT_RT - CVE-2026-43474
fs: init flags_valid before calling vfs_fileattr_get - CVE-2026-43473
scsi: mpi3mr: Add NULL checks when resetting request and rep - CVE-2026-43472
unshare: fix unshare_fs() handling
V. CVE-2025-40179へのコメント
まだコメントはありません