CWE-825 无效指针解引用 类弱点 43 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-825 属于悬空指针解引用漏洞，指程序访问已释放但未被置空的内存地址。攻击者常利用此缺陷，通过控制内存重新分配过程，诱导程序读取或篡改敏感数据，从而引发信息泄露或远程代码执行。开发者应避免在释放内存后继续使用指针，及时将其置为 NULL，并采用内存安全语言或静态分析工具来检测此类错误，确保内存生命周期管理的严谨性。
char* ptr = (char*)malloc (SIZE); if (err) { abrt = 1; free(ptr); } ... if (abrt) { logError("operation aborted before commit", ptr); }char* ptr = (char*)malloc (SIZE); ... if (abrt) { free(ptr); } ... free(ptr);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-41216 | VTK 9.6 的 vtkPNGReader 存在无效指针解引用漏洞 — vtk | 7.5 | High | 2026-10-29 |
| CVE-2026-42057 | VTK 9.6 无效指针解引用漏洞 — vtk | 7.5 | High | 2026-10-29 |
| CVE-2026-86845 | DPDK vhost-crypto guest触发的Use-After-Free与类型混淆漏洞 — Red Hat Enterprise Linux 10 | 6.5 | Medium | 2026-10-14 |
| CVE-2026-19939 | 蓝牙经典AVDTP信号通道断开导致内核超时列表损坏 — zephyr | 6.3 | Medium | 2026-10-13 |
| CVE-2026-104039 | SSSD PAM GSSAPI响应者拒绝服务漏洞 — Red Hat Enterprise Linux 10 | 4.7 | Medium | 2026-10-06 |
| CVE-2026-104034 | SSSD kcm票证续期使用后释放导致拒绝服务漏洞 — Red Hat Enterprise Linux 10 | 4.7 | Medium | 2026-10-06 |
| CVE-2026-102010 | gcc-toolset-16 gcc 二进制堆 erase_if 使用-after-free 拒绝服务漏洞 — Red Hat Enterprise Linux 10 | 7.0 | High | 2026-09-28 |
| CVE-2026-65970 | OpenImageIO TIFF多线程读取后作用域使用漏洞 — OpenImageIO | 5.3 | Medium | 2026-09-18 |
| CVE-2026-78123 | strongSwan 资源管理错误漏洞 — strongSwan | 5.9 | Medium | 2026-09-11 |
| CVE-2026-77220 | Michael R Sweet PDFio 资源管理错误漏洞 — pdfio | 6.5 | Medium | 2026-08-21 |
| CVE-2026-76891 | Wireshark 资源管理错误漏洞 — Wireshark | 3.1 | Low | 2026-08-19 |
| CVE-2026-76890 | Wireshark 资源管理错误漏洞 — Wireshark | 3.1 | Low | 2026-08-19 |
| CVE-2026-10671 | zephyrproject zephyr 资源管理错误漏洞 — zephyr | 7.1 | High | 2026-07-14 |
| CVE-2026-58592 | Ladybird 缓冲区错误漏洞 — Ladybird | 8.3 | High | 2026-07-01 |
| CVE-2026-12610 | Red Hat System Security Services Daemon 资源管理错误漏洞 — Red Hat Enterprise Linux 10 | 6.4 | Medium | 2026-06-30 |
| CVE-2026-42014 | GnuTLS 资源管理错误漏洞 | 6.6 | Medium | 2026-06-16 |
| CVE-2026-8854 | IBM HTTP Server 安全漏洞 — HTTP Server | 7.5 | High | 2026-05-26 |
| CVE-2026-7111 | Text-CSV_XS 资源管理错误漏洞 — Text::CSV_XS | 8.8AI | High AI | 2026-04-29 |
| CVE-2026-34001 | X.Org X Server 安全漏洞 — Red Hat Enterprise Linux 10 | 7.8 | High | 2026-04-23 |
| CVE-2026-35094 | libinput 安全漏洞 — Red Hat Enterprise Linux 10 | 3.3 | Low | 2026-04-01 |
| CVE-2026-5165 | virtio-win 安全漏洞 — Red Hat Enterprise Linux 10 | 6.7 | Medium | 2026-03-30 |
| CVE-2026-2436 | libsoup 安全漏洞 — Red Hat Enterprise Linux 10 | 6.5 | Medium | 2026-03-26 |
| CVE-2026-32873 | ewe 安全漏洞 — ewe | 7.5 | High | 2026-03-20 |
| CVE-2025-12119 | mongo-c-driver 安全漏洞 — C Driver | 6.8 | Medium | 2025-11-18 |
| CVE-2025-54770 | GNU GRUB 安全漏洞 — grub2 | 4.9 | Medium | 2025-11-18 |
| CVE-2025-61664 | GNU GRUB 安全漏洞 — grub2 | 4.9 | Medium | 2025-11-18 |
| CVE-2025-61663 | GNU GRUB 安全漏洞 — grub2 | 4.9 | Medium | 2025-11-18 |
| CVE-2025-54771 | GNU GRUB 安全漏洞 — grub2 | 4.9 | Medium | 2025-11-18 |
| CVE-2025-10911 | Libxslt 安全漏洞 | 5.5 | Medium | 2025-09-25 |
| CVE-2025-49794 | libxml2 安全漏洞 | 9.1 | Critical | 2025-06-16 |
CWE-825（无效指针解引用） 是常见的弱点类别，本平台收录该类弱点关联的 43 条 CVE 漏洞。