CVE-2025-68171— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1059 · Command and Scripting Interpreter影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 672365477ae8afca5a1cca98c1deb733235e4525< eefbfb722042fc9210d2e0ac2b063fd1abf51895 | affected |
672365477ae8afca5a1cca98c1deb733235e4525< 1811c610653c0cd21cc9add14595b7cffaeca511 | affected | ||
672365477ae8afca5a1cca98c1deb733235e4525< 5b2619b488f1d08b960c43c6468dd0759e8b3035 | affected | ||
672365477ae8afca5a1cca98c1deb733235e4525< 3f735419c4b43cde42e6d408db39137b82474e31 | affected | ||
672365477ae8afca5a1cca98c1deb733235e4525< 388eff894d6bc5f921e9bfff0e4b0ab2684a96e9 | affected | ||
5.16 | affected | ||
< 5.16 | unaffected | ||
6.1.159≤ 6.1.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-68171 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
x86/fpu: Ensure XFD state on signal delivery
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: x86/fpu: Ensure XFD state on signal delivery Sean reported [1] the following splat when running KVM tests: WARNING: CPU: 232 PID: 15391 at xfd_validate_state+0x65/0x70 Call Trace: <TASK> fpu__clear_user_states+0x9c/0x100 arch_do_signal_or_restart+0x142/0x210 exit_to_user_mode_loop+0x55/0x100 do_syscall_64+0x205/0x2c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 Chao further identified [2] a reproducible scenario involving signal delivery: a non-AMX task is preempted by an AMX-enabled task which modifies the XFD MSR. When the non-AMX task resumes and reloads XSTATE with init values, a warning is triggered due to a mismatch between fpstate::xfd and the CPU's current XFD state. fpu__clear_user_states() does not currently re-synchronize the XFD state after such preemption. Invoke xfd_update_state() which detects and corrects the mismatch if there is a dynamic feature. This also benefits the sigreturn path, as fpu__restore_sig() may call fpu__clear_user_states() when the sigframe is inaccessible. [ dhansen: minor changelog munging ]
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于XFD状态未同步，可能导致信号传递时警告或崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-68171 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-68171 的情报信息
请登录查看更多情报信息。
CVE-2025-68171 其他参考 (5)
同批安全公告 · Linux · 2025-12-16 · 共 157 条
| CVE-2025-68263 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68260 | Linux kernel 安全漏洞 | |
| CVE-2025-68251 | Linux kernel 安全漏洞 | |
| CVE-2025-68252 | Linux kernel 安全漏洞 | |
| CVE-2025-68253 | Linux kernel 安全漏洞 | |
| CVE-2025-68254 | Linux kernel 安全漏洞 | |
| CVE-2025-68255 | Linux kernel 安全漏洞 | |
| CVE-2025-68256 | Linux kernel 安全漏洞 | |
| CVE-2025-68257 | Linux kernel 安全漏洞 | |
| CVE-2025-68258 | Linux kernel 安全漏洞 | |
| CVE-2025-68259 | Linux kernel 安全漏洞 | |
| CVE-2025-68265 | Linux kernel 安全漏洞 | |
| CVE-2025-68283 | Linux kernel 安全漏洞 | |
| CVE-2025-68282 | Linux kernel 安全漏洞 | |
| CVE-2025-68281 | Linux kernel 安全漏洞 | |
| CVE-2025-68266 | Linux kernel 安全漏洞 | |
| CVE-2025-68262 | Linux kernel 安全漏洞 | |
| CVE-2025-68261 | Linux kernel 安全漏洞 | |
| CVE-2025-68250 | Linux kernel 安全漏洞 | |
| CVE-2025-68264 | Linux kernel 安全漏洞 |
显示前 20 条，共 157 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-68171
暂无评论