CVE-2025-68366— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1206影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | e46c7287b1c27683a8e30ca825fb98e2b97f1099< 330d688a5ca53857828081a3cf31b92ad1b0b3ed | affected |
e46c7287b1c27683a8e30ca825fb98e2b97f1099< cd93db1b1b4460e6ee77564024ea461e5940f69c | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< ae3e7bc1f4b393ae20e5c85583eb2c6977374716 | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< 2e5e0665a594f076ef2b9439447bae8be293d09d | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< c9b99c948b4fb014812afe7b5ccf2db121d22e46 | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< 9a38306643874566d20f7aba7dff9e6f657b51a9 | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< c9e805f6a35d1dd189a9345595a5c20e87611942 | affected | ||
e46c7287b1c27683a8e30ca825fb98e2b97f1099< 1649714b930f9ea6233ce0810ba885999da3b5d4 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-68366 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
nbd: defer config unlock in nbd_genl_connect
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: nbd: defer config unlock in nbd_genl_connect There is one use-after-free warning when running NBD_CMD_CONNECT and NBD_CLEAR_SOCK: nbd_genl_connect nbd_alloc_and_init_config // config_refs=1 nbd_start_device // config_refs=2 set NBD_RT_HAS_CONFIG_REF open nbd // config_refs=3 recv_work done // config_refs=2 NBD_CLEAR_SOCK // config_refs=1 close nbd // config_refs=0 refcount_inc -> uaf ------------[ cut here ]------------ refcount_t: addition on 0; use-after-free. WARNING: CPU: 24 PID: 1014 at lib/refcount.c:25 refcount_warn_saturate+0x12e/0x290 nbd_genl_connect+0x16d0/0x1ab0 genl_family_rcv_msg_doit+0x1f3/0x310 genl_rcv_msg+0x44a/0x790 The issue can be easily reproduced by adding a small delay before refcount_inc(&nbd->config_refs) in nbd_genl_connect(): mutex_unlock(&nbd->config_lock); if (!ret) { set_bit(NBD_RT_HAS_CONFIG_REF, &config->runtime_flags); + printk("before sleep\n"); + mdelay(5 * 1000); + printk("after sleep\n"); refcount_inc(&nbd->config_refs); nbd_connect_reply(info, nbd->index); }
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于nbd_genl_connect中配置解锁时机不当，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-68366 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-68366 的情报信息
请登录查看更多情报信息。
CVE-2025-68366 其他参考 (3)
同批安全公告 · Linux · 2025-12-24 · 共 322 条
| CVE-2022-50755 | Linux kernel 安全漏洞 | |
| CVE-2022-50765 | Linux kernel 安全漏洞 | |
| CVE-2022-50764 | Linux kernel 安全漏洞 | |
| CVE-2022-50763 | Linux kernel 安全漏洞 | |
| CVE-2022-50762 | Linux kernel 安全漏洞 | |
| CVE-2022-50760 | Linux kernel 安全漏洞 | |
| CVE-2022-50761 | Linux kernel 安全漏洞 | |
| CVE-2022-50759 | Linux kernel 安全漏洞 | |
| CVE-2022-50758 | Linux kernel 安全漏洞 | |
| CVE-2022-50756 | Linux kernel 安全漏洞 | |
| CVE-2022-50757 | Linux kernel 安全漏洞 | |
| CVE-2022-50749 | Linux kernel 安全漏洞 | |
| CVE-2022-50746 | Linux kernel 安全漏洞 | |
| CVE-2022-50747 | Linux kernel 安全漏洞 | |
| CVE-2022-50748 | Linux kernel 安全漏洞 | |
| CVE-2022-50750 | Linux kernel 安全漏洞 | |
| CVE-2022-50752 | Linux kernel 安全漏洞 | |
| CVE-2022-50753 | Linux kernel 安全漏洞 | |
| CVE-2022-50754 | Linux kernel 安全漏洞 | |
| CVE-2022-50766 | Linux kernel 安全漏洞 |
显示前 20 条，共 322 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-68366
暂无评论