目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-71086— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 中等 EPSS 0.12% · P2

影响版本矩阵 24

厂商产品版本范围状态
LinuxLinux12e5a4719c99d7f4104e7e962393dfb8baa1c591< 819fb41ae54960f66025802400c9d3935eef4042affected
c0e527c532a07556ca44642f5873b002c44da22c< ed2639414d43ba037f798eaf619e878309310451affected
3e0d1585799d8a991eba9678f297fd78d9f1846e< 1418c12cd3bba79dc56b57b61c99efe40f579981affected
ffced26692f83212aa09d0ece0213b23cc2f611d< 9f6185a32496834d6980b168cffcccc2d6b17280affected
64b8bc7d5f1434c636a40bdcfcd42b278d1714be< b409ba9e1e63ccf3ab4cc061e33c1f804183543eaffected
64b8bc7d5f1434c636a40bdcfcd42b278d1714be< 92d900aac3a5721fb54f3328f1e089b44a861c38affected
64b8bc7d5f1434c636a40bdcfcd42b278d1714be< 6595beb40fb0ec47223d3f6058ee40354694c8e4affected
bd7de4734535140fda33240c2335a07fdab6f88eaffected
… +16 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-71086 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: rose: fix invalid array index in rose_kill_by_device()
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: rose: fix invalid array index in rose_kill_by_device() rose_kill_by_device() collects sockets into a local array[] and then iterates over them to disconnect sockets bound to a device being brought down. The loop mistakenly indexes array[cnt] instead of array[i]. For cnt < ARRAY_SIZE(array), this reads an uninitialized entry; for cnt == ARRAY_SIZE(array), it is an out-of-bounds read. Either case can lead to an invalid socket pointer dereference and also leaks references taken via sock_hold(). Fix the index to use i.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于rose_kill_by_device中使用错误数组索引，可能导致越界读取。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 12e5a4719c99d7f4104e7e962393dfb8baa1c591 ~ 819fb41ae54960f66025802400c9d3935eef4042 -
LinuxLinux 6.7 -

二、漏洞 CVE-2025-71086 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-71086 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2026-01-13 · 共 93 条

CVE-2025-710897.8 HIGHLinux kernel 安全漏洞
CVE-2025-71067Linux kernel 安全漏洞
CVE-2025-71066Linux kernel 安全漏洞
CVE-2025-71064Linux kernel 安全漏洞
CVE-2025-68820Linux kernel 安全漏洞
CVE-2025-68819Linux kernel 安全漏洞
CVE-2025-68818Linux kernel 安全漏洞
CVE-2025-68817Linux kernel 安全漏洞
CVE-2025-68816Linux kernel 安全漏洞
CVE-2025-68821Linux kernel 安全漏洞
CVE-2025-71068Linux kernel 安全漏洞
CVE-2025-71069Linux kernel 安全漏洞
CVE-2025-71071多款产品安全漏洞
CVE-2025-71070Linux kernel 安全漏洞
CVE-2025-71072Linux kernel 安全漏洞
CVE-2025-71073Linux kernel 安全漏洞
CVE-2025-71074Linux kernel 安全漏洞
CVE-2025-71075Linux kernel 安全漏洞
CVE-2025-71077Linux kernel 安全漏洞
CVE-2025-71076Linux kernel 安全漏洞

显示前 20 条，共 93 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-71086

暂无评论

发表评论