CVE-2025-68733— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 38416e53936ecf896948fdeffc36b76979117952< c80173233014a360c13fa5cc79d36bfe6e53a8ed | affected |
38416e53936ecf896948fdeffc36b76979117952< 6b1e45e13546c9ea0b1d99097993ac0aafae90b1 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 4a7a7621619a366712fb9cefcb6e69f956c247ce | affected | ||
38416e53936ecf896948fdeffc36b76979117952< f8fd5491100f920847a3338d5fba22db19c72773 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< ac9fce2efabad37c338aac86fbe100f77a080e59 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 64aa81250171b6bb6803e97ea7a5d73bfa061f6e | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 60e8d49989410a7ade60f5dadfcd979c117d05c0 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< c147e13ea7fe9f118f8c9ba5e96cbd644b00d6b3 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-68733 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
smack: fix bug: unprivileged task can create labels
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: smack: fix bug: unprivileged task can create labels If an unprivileged task is allowed to relabel itself (/smack/relabel-self is not empty), it can freely create new labels by writing their names into own /proc/PID/attr/smack/current This occurs because do_setattr() imports the provided label in advance, before checking "relabel-self" list. This change ensures that the "relabel-self" list is checked before importing the label.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未检查relabel-self列表，可能导致未授权任务创建标签。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-68733 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-68733 的情报信息
请登录查看更多情报信息。
CVE-2025-68733 其他参考 (2)
同批安全公告 · Linux · 2025-12-24 · 共 322 条
| CVE-2025-68745 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68726 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68741 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68359 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68736 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68365 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68360 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68746 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68379 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68370 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68724 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68735 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68730 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68748 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68347 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68352 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68749 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68747 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68349 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68369 | 7.5 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 322 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-68733
暂无评论