CVE-2025-40275— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 17156f23e93c0f59e06dd2aaffd06221341caaee< 23aea9c74aeea2625aaf4fbcc6beb9d09e30f9e4 | affected |
17156f23e93c0f59e06dd2aaffd06221341caaee< c5c08965ab96b16361e69a1e2a0e89dbcb99b5a6 | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< 9f282104627be5fbded3102ff9004f753c55a063 | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< 2762d3ea9c929ca4094541ca517c317ffa94625b | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< 57f607c112966c21240c424b33e2cb71e121dcf0 | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< cbdbfc756f2990942138ed0138da9303b4dbf9ff | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< 85568535893600024d7d8794f4f8b6428b521e0c | affected | ||
17156f23e93c0f59e06dd2aaffd06221341caaee< 632108ec072ad64c8c83db6e16a7efee29ebfb74 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-40275 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call fails, a fallback routine attempts to obtain the IAD from the next interface and sets a BADD profile. However, snd_usb_mixer_controls_badd() assumes that the IAD retrieved from usb_ifnum_to_if() is always valid, without performing a NULL check. This can lead to a NULL pointer dereference when usb_ifnum_to_if() fails to find the interface descriptor. This patch adds a NULL pointer check after calling usb_ifnum_to_if() in snd_usb_mixer_controls_badd() to prevent the dereference. This issue was discovered by syzkaller, which triggered the bug by sending a crafted USB device descriptor.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ALSA usb-audio未检查usb_ifnum_to_if返回值，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-40275 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-40275 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-12-06 · 共 23 条
| CVE-2025-40278 | Linux kernel 安全漏洞 | |
| CVE-2025-40267 | Linux kernel 安全漏洞 | |
| CVE-2025-40268 | Linux kernel 安全漏洞 | |
| CVE-2025-40269 | Linux kernel 安全漏洞 | |
| CVE-2025-40270 | Linux kernel 安全漏洞 | |
| CVE-2025-40271 | Linux kernel 安全漏洞 | |
| CVE-2025-40272 | Linux kernel 安全漏洞 | |
| CVE-2025-40273 | Linux kernel 安全漏洞 | |
| CVE-2025-40274 | Linux kernel 安全漏洞 | |
| CVE-2025-40276 | Linux kernel 安全漏洞 | |
| CVE-2025-40277 | Linux kernel 安全漏洞 | |
| CVE-2025-40289 | Linux kernel 安全漏洞 | |
| CVE-2025-40279 | Linux kernel 安全漏洞 | |
| CVE-2025-40280 | Linux kernel 安全漏洞 | |
| CVE-2025-40281 | Linux kernel 安全漏洞 | |
| CVE-2025-40282 | Linux kernel 安全漏洞 | |
| CVE-2025-40283 | Linux kernel 安全漏洞 | |
| CVE-2025-40284 | Linux kernel 安全漏洞 | |
| CVE-2025-40285 | Linux kernel 安全漏洞 | |
| CVE-2025-40286 | Linux kernel 安全漏洞 |
显示前 20 条，共 23 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-40275
暂无评论