目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-68204— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 理论可行 EPSS 0.19% · P9

可能的 ATT&CK 技术 1AI

T1595.001 · Scanning IP Blocks

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux898216c97ed2ebfffda659ce12388da43534de6c< 18249a167ffd91b4b4fbd92afd4ddcbf3af81f35affected
898216c97ed2ebfffda659ce12388da43534de6c< c6e11d320fd6cbaef6d589f2fcb45aa25a6b960aaffected
898216c97ed2ebfffda659ce12388da43534de6c< 582f48d22eb5676fe7be3589b986ddd29f7bf4d1affected
898216c97ed2ebfffda659ce12388da43534de6c< 7f569197f7ad09319af960bd7e43109de5c67c04affected
898216c97ed2ebfffda659ce12388da43534de6c< ad120c08b89a81d41d091490bbe150343473b659affected
898216c97ed2ebfffda659ce12388da43534de6c< 921b090841ae7a08b19ab14495bdf8636dc31e21affected
898216c97ed2ebfffda659ce12388da43534de6c< 983e91da82ec3e331600108f9be3ea61236f5c75affected
898216c97ed2ebfffda659ce12388da43534de6c< 7458f72cc28f9eb0de811effcb5376d0ec19094aaffected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-68204 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
pmdomain: arm: scmi: Fix genpd leak on provider registration failure
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: pmdomain: arm: scmi: Fix genpd leak on provider registration failure If of_genpd_add_provider_onecell() fails during probe, the previously created generic power domains are not removed, leading to a memory leak and potential kernel crash later in genpd_debug_add(). Add proper error handling to unwind the initialized domains before returning from probe to ensure all resources are correctly released on failure. Example crash trace observed without this fix: | Unable to handle kernel paging request at virtual address fffffffffffffc70 | CPU: 1 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.18.0-rc1 #405 PREEMPT | Hardware name: ARM LTD ARM Juno Development Platform/ARM Juno Development Platform | pstate: 00000005 (nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) | pc : genpd_debug_add+0x2c/0x160 | lr : genpd_debug_init+0x74/0x98 | Call trace: | genpd_debug_add+0x2c/0x160 (P) | genpd_debug_init+0x74/0x98 | do_one_initcall+0xd0/0x2d8 | do_initcall_level+0xa0/0x140 | do_initcalls+0x60/0xa8 | do_basic_setup+0x28/0x40 | kernel_init_freeable+0xe8/0x170 | kernel_init+0x2c/0x140 | ret_from_fork+0x10/0x20
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于错误处理不当，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 898216c97ed2ebfffda659ce12388da43534de6c ~ 18249a167ffd91b4b4fbd92afd4ddcbf3af81f35 -
LinuxLinux 4.17 -

二、漏洞 CVE-2025-68204 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-68204 的情报信息

请登录查看更多情报信息。

CVE-2025-68204 其他参考 (8)

同批安全公告 · Linux · 2025-12-16 · 共 157 条

CVE-2025-682849.8 CRITICALLinux kernel 安全漏洞
CVE-2025-403509.8 CRITICALLinux kernel 安全漏洞
CVE-2025-682639.8 CRITICALLinux kernel 安全漏洞
CVE-2025-683019.8 CRITICALLinux kernel 安全漏洞
CVE-2025-681929.8 CRITICALLinux kernel 安全漏洞
CVE-2025-682859.8 CRITICALLinux kernel 安全漏洞
CVE-2025-683159.8 CRITICALLinux kernel 安全漏洞
CVE-2025-682268.8 HIGHLinux kernel 安全漏洞
CVE-2025-682558.8 HIGHLinux kernel 安全漏洞
CVE-2025-682568.8 HIGHLinux kernel 安全漏洞
CVE-2025-683048.8 HIGHLinux kernel 安全漏洞
CVE-2025-683148.8 HIGHLinux kernel 安全漏洞
CVE-2025-403628.8 HIGHLinux kernel 安全漏洞
CVE-2025-682508.2 HIGHLinux kernel 安全漏洞
CVE-2025-681837.8 HIGHLinux kernel 安全漏洞
CVE-2025-682127.8 HIGHLinux kernel 安全漏洞
CVE-2025-682087.8 HIGHLinux kernel 安全漏洞
CVE-2025-682077.8 HIGHLinux kernel 安全漏洞
CVE-2025-683037.8 HIGHLinux kernel 安全漏洞
CVE-2025-681817.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 157 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-68204

暂无评论

发表评论