CVE-2025-68733— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 38416e53936ecf896948fdeffc36b76979117952< c80173233014a360c13fa5cc79d36bfe6e53a8ed | affected |
38416e53936ecf896948fdeffc36b76979117952< 6b1e45e13546c9ea0b1d99097993ac0aafae90b1 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 4a7a7621619a366712fb9cefcb6e69f956c247ce | affected | ||
38416e53936ecf896948fdeffc36b76979117952< f8fd5491100f920847a3338d5fba22db19c72773 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< ac9fce2efabad37c338aac86fbe100f77a080e59 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 64aa81250171b6bb6803e97ea7a5d73bfa061f6e | affected | ||
38416e53936ecf896948fdeffc36b76979117952< 60e8d49989410a7ade60f5dadfcd979c117d05c0 | affected | ||
38416e53936ecf896948fdeffc36b76979117952< c147e13ea7fe9f118f8c9ba5e96cbd644b00d6b3 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-68733 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
smack: fix bug: unprivileged task can create labels
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: smack: fix bug: unprivileged task can create labels If an unprivileged task is allowed to relabel itself (/smack/relabel-self is not empty), it can freely create new labels by writing their names into own /proc/PID/attr/smack/current This occurs because do_setattr() imports the provided label in advance, before checking "relabel-self" list. This change ensures that the "relabel-self" list is checked before importing the label.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未检查relabel-self列表，可能导致未授权任务创建标签。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-68733 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-68733 的情报信息
请登录查看更多情报信息。
CVE-2025-68733 其他参考 (2)
同批安全公告 · Linux · 2025-12-24 · 共 322 条
| CVE-2022-50755 | Linux kernel 安全漏洞 | |
| CVE-2022-50765 | Linux kernel 安全漏洞 | |
| CVE-2022-50764 | Linux kernel 安全漏洞 | |
| CVE-2022-50763 | Linux kernel 安全漏洞 | |
| CVE-2022-50762 | Linux kernel 安全漏洞 | |
| CVE-2022-50760 | Linux kernel 安全漏洞 | |
| CVE-2022-50761 | Linux kernel 安全漏洞 | |
| CVE-2022-50759 | Linux kernel 安全漏洞 | |
| CVE-2022-50758 | Linux kernel 安全漏洞 | |
| CVE-2022-50756 | Linux kernel 安全漏洞 | |
| CVE-2022-50757 | Linux kernel 安全漏洞 | |
| CVE-2022-50749 | Linux kernel 安全漏洞 | |
| CVE-2022-50746 | Linux kernel 安全漏洞 | |
| CVE-2022-50747 | Linux kernel 安全漏洞 | |
| CVE-2022-50748 | Linux kernel 安全漏洞 | |
| CVE-2022-50750 | Linux kernel 安全漏洞 | |
| CVE-2022-50752 | Linux kernel 安全漏洞 | |
| CVE-2022-50753 | Linux kernel 安全漏洞 | |
| CVE-2022-50754 | Linux kernel 安全漏洞 | |
| CVE-2022-50766 | Linux kernel 安全漏洞 |
显示前 20 条，共 322 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-68733
暂无评论