CVE-2025-21673— Linux kernel 资源管理错误漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞，该漏洞源于cifs_put_tcp_session函数在关闭服务器时，cifsd线程可能仍在尝试重新连接DFS目标，导致server->hostname被重复释放，引发空指针引用。
可能的 ATT&CK 技术 1 AI
T1055 · Process Injection影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 7be3248f313930ff3d3436d4e9ddbe9fccc1f541< 1ea68070338518a1d31ce71e6abfe1b30001b27a |
affected |
7be3248f313930ff3d3436d4e9ddbe9fccc1f541< a2be5f2ba34d0c6d5ef2624b24e3d852561fcd6a |
affected | ||
7be3248f313930ff3d3436d4e9ddbe9fccc1f541< fa2f9906a7b333ba757a7dbae0713d8a5396186e |
affected | ||
49f933bb3016269dc50074eac5f6033d127644f1 |
affected | ||
1c35a216ef77db708178ca225d796271f2f60a7a |
affected | ||
5.14.19< 5.15 |
affected | ||
5.15.3< 5.16 |
affected | ||
5.16 |
affected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-21673 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
smb: client: fix double free of TCP_Server_Info::hostname
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
smb: client: fix double free of TCP_Server_Info::hostname
When shutting down the server in cifs_put_tcp_session(), cifsd thread
might be reconnecting to multiple DFS targets before it realizes it
should exit the loop, so @server->hostname can't be freed as long as
cifsd thread isn't done. Otherwise the following can happen:
RIP: 0010:__slab_free+0x223/0x3c0
Code: 5e 41 5f c3 cc cc cc cc 4c 89 de 4c 89 cf 44 89 44 24 08 4c 89
1c 24 e8 fb cf 8e 00 44 8b 44 24 08 4c 8b 1c 24 e9 5f fe ff ff <0f>
0b 41 f7 45 08 00 0d 21 00 0f 85 2d ff ff ff e9 1f ff ff ff 80
RSP: 0018:ffffb26180dbfd08 EFLAGS: 00010246
RAX: ffff8ea34728e510 RBX: ffff8ea34728e500 RCX: 0000000000800068
RDX: 0000000000800068 RSI: 0000000000000000 RDI: ffff8ea340042400
RBP: ffffe112041ca380 R08: 0000000000000001 R09: 0000000000000000
R10: 6170732e31303000 R11: 70726f632e786563 R12: ffff8ea34728e500
R13: ffff8ea340042400 R14: ffff8ea34728e500 R15: 0000000000800068
FS: 0000000000000000(0000) GS:ffff8ea66fd80000(0000)
000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 00007ffc25376080 CR3: 000000012a2ba001 CR4:
PKRU: 55555554
Call Trace:
<TASK>
? show_trace_log_lvl+0x1c4/0x2df
? show_trace_log_lvl+0x1c4/0x2df
? __reconnect_target_unlocked+0x3e/0x160 [cifs]
? __die_body.cold+0x8/0xd
? die+0x2b/0x50
? do_trap+0xce/0x120
? __slab_free+0x223/0x3c0
? do_error_trap+0x65/0x80
? __slab_free+0x223/0x3c0
? exc_invalid_op+0x4e/0x70
? __slab_free+0x223/0x3c0
? asm_exc_invalid_op+0x16/0x20
? __slab_free+0x223/0x3c0
? extract_hostname+0x5c/0xa0 [cifs]
? extract_hostname+0x5c/0xa0 [cifs]
? __kmalloc+0x4b/0x140
__reconnect_target_unlocked+0x3e/0x160 [cifs]
reconnect_dfs_server+0x145/0x430 [cifs]
cifs_handle_standard+0x1ad/0x1d0 [cifs]
cifs_demultiplex_thread+0x592/0x730 [cifs]
? __pfx_cifs_demultiplex_thread+0x10/0x10 [cifs]
kthread+0xdd/0x100
? __pfx_kthread+0x10/0x10
ret_from_fork+0x29/0x50
</TASK>
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 资源管理错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞，该漏洞源于cifs_put_tcp_session函数在关闭服务器时，cifsd线程可能仍在尝试重新连接DFS目标，导致server->hostname被重复释放，引发空指针引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-21673 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-21673 的情报信息
请登录查看更多情报信息。
CVE-2025-21673 补丁与修复 (3)
同批安全公告 · Linux · 2025-01-31 · 共 20 条
| CVE-2025-21680 | 7.8 HIGH | Linux kernel 输入验证错误漏洞 |
| CVE-2025-21678 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21677 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21669 | 7.8 HIGH | Linux kernel 代码问题漏洞 |
| CVE-2025-21676 | 7.5 HIGH | Linux kernel 代码问题漏洞 |
| CVE-2025-21682 | 7.3 HIGH | Linux kernel 代码问题漏洞 |
| CVE-2024-57948 | Linux kernel 安全漏洞 | |
| CVE-2025-21683 | Linux kernel 安全漏洞 | |
| CVE-2025-21665 | Linux kernel 安全漏洞 | |
| CVE-2025-21666 | Linux kernel 代码问题漏洞 | |
| CVE-2025-21667 | Linux kernel 安全漏洞 | |
| CVE-2025-21668 | Linux kernel 安全漏洞 | |
| CVE-2025-21670 | Linux kernel 代码问题漏洞 | |
| CVE-2025-21671 | Linux kernel 资源管理错误漏洞 | |
| CVE-2025-21672 | Linux kernel 安全漏洞 | |
| CVE-2025-21674 | Linux kernel 安全漏洞 | |
| CVE-2025-21675 | Linux kernel 代码问题漏洞 | |
| CVE-2025-21679 | Linux kernel 安全漏洞 | |
| CVE-2025-21681 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2025-21673
暂无评论