CVE-2025-21727— Linux kernel 资源管理错误漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞，该漏洞源于padata_reorder函数中存在释放后重用问题，可能导致内存损坏。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b128a30409356df65f1a51cff3eb986cac8cfedc< f78170bee51469734b1a306a74fc5f777bb22ba6 |
affected |
b128a30409356df65f1a51cff3eb986cac8cfedc< f3e0b9f790f8e8065d59e67b565a83154d9f3079 |
affected | ||
b128a30409356df65f1a51cff3eb986cac8cfedc< 0ae2f332cfd2d74cf3ce344ec9938cf3e29c3ccd |
affected | ||
b128a30409356df65f1a51cff3eb986cac8cfedc< bbccae982e9fa1d7abcb23a5ec81cb0ec883f7de |
affected | ||
b128a30409356df65f1a51cff3eb986cac8cfedc< 573ac9c70bf7885dc85d82fa44550581bfc3b738 |
affected | ||
b128a30409356df65f1a51cff3eb986cac8cfedc< 80231f069240d52e98b6a317456c67b2eafd0781 |
affected | ||
b128a30409356df65f1a51cff3eb986cac8cfedc< e01780ea4661172734118d2a5f41bc9720765668 |
affected | ||
5.4 |
affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-21727 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
padata: fix UAF in padata_reorder
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
padata: fix UAF in padata_reorder
A bug was found when run ltp test:
BUG: KASAN: slab-use-after-free in padata_find_next+0x29/0x1a0
Read of size 4 at addr ffff88bbfe003524 by task kworker/u113:2/3039206
CPU: 0 PID: 3039206 Comm: kworker/u113:2 Kdump: loaded Not tainted 6.6.0+
Workqueue: pdecrypt_parallel padata_parallel_worker
Call Trace:
<TASK>
dump_stack_lvl+0x32/0x50
print_address_description.constprop.0+0x6b/0x3d0
print_report+0xdd/0x2c0
kasan_report+0xa5/0xd0
padata_find_next+0x29/0x1a0
padata_reorder+0x131/0x220
padata_parallel_worker+0x3d/0xc0
process_one_work+0x2ec/0x5a0
If 'mdelay(10)' is added before calling 'padata_find_next' in the
'padata_reorder' function, this issue could be reproduced easily with
ltp test (pcrypt_aead01).
This can be explained as bellow:
pcrypt_aead_encrypt
...
padata_do_parallel
refcount_inc(&pd->refcnt); // add refcnt
...
padata_do_serial
padata_reorder // pd
while (1) {
padata_find_next(pd, true); // using pd
queue_work_on
...
padata_serial_worker crypto_del_alg
padata_put_pd_cnt // sub refcnt
padata_free_shell
padata_put_pd(ps->pd);
// pd is freed
// loop again, but pd is freed
// call padata_find_next, UAF
}
In the padata_reorder function, when it loops in 'while', if the alg is
deleted, the refcnt may be decreased to 0 before entering
'padata_find_next', which leads to UAF.
As mentioned in [1], do_serial is supposed to be called with BHs disabled
and always happen under RCU protection, to address this issue, add
synchronize_rcu() in 'padata_free_shell' wait for all _do_serial calls
to finish.
[1] https://lore.kernel.org/all/20221028160401.cccypv4euxikusiq@parnassus.localdomain/
[2] https://lore.kernel.org/linux-kernel/jfjz5d7zwbytztackem7ibzalm5lnxldi2eofeiczqmqs2m7o6@fq426cwnjtkm/
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 资源管理错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞，该漏洞源于padata_reorder函数中存在释放后重用问题，可能导致内存损坏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-21727 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-21727 的情报信息
请登录查看更多情报信息。
CVE-2025-21727 补丁与修复 (5)
CVE-2025-21727 其他参考 (1)
同批安全公告 · Linux · 2025-02-27 · 共 177 条
| CVE-2025-21805 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21707 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21748 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21796 | 9.8 CRITICAL | Linux kernel 资源管理错误漏洞 |
| CVE-2024-58006 | 9.6 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-57997 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57995 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57999 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21735 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21710 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-57973 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21760 | 8.1 HIGH | Linux kernel 资源管理错误漏洞 |
| CVE-2025-21762 | 8.1 HIGH | Linux kernel 资源管理错误漏洞 |
| CVE-2025-21766 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21765 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21718 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21730 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21729 | 7.8 HIGH | Linux kernel 资源管理错误漏洞 |
| CVE-2025-21753 | 7.8 HIGH | Linux kernel 资源管理错误漏洞 |
| CVE-2025-21717 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 177 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-21727
暂无评论