CVE-2025-21928— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ishtp_hid_remove存在UAF。
可能的 ATT&CK 技术 1 AI
T1003 · OS Credential Dumping影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< 0c1fb475ef999d6c22fc3f963fdf20cb3ed1b03d |
affected |
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< d3faae7f42181865c799d88c5054176f38ae4625 |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< 01b18a330cda61cc21423a7d1af92cf31ded8f60 |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< cf1a6015d2f6b1f0afaa0fd6a0124ff2c7943394 |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< 560f4d1299342504a6ab8a47f575b5e6b8345ada |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< dea6a349bcaf243fff95dfd0428a26be6a0fb44e |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< eb0695d87a81e7c1f0509b7d8ee7c65fbc26aec9 |
affected | ||
0b28cb4bcb17dcb5fe0763fc3e1a94398b8f6cf6< 07583a0010696a17fb0942e0b499a62785c5fc9f |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-21928 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
HID: intel-ish-hid: Fix use-after-free issue in ishtp_hid_remove()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
HID: intel-ish-hid: Fix use-after-free issue in ishtp_hid_remove()
The system can experience a random crash a few minutes after the driver is
removed. This issue occurs due to improper handling of memory freeing in
the ishtp_hid_remove() function.
The function currently frees the `driver_data` directly within the loop
that destroys the HID devices, which can lead to accessing freed memory.
Specifically, `hid_destroy_device()` uses `driver_data` when it calls
`hid_ishtp_set_feature()` to power off the sensor, so freeing
`driver_data` beforehand can result in accessing invalid memory.
This patch resolves the issue by storing the `driver_data` in a temporary
variable before calling `hid_destroy_device()`, and then freeing the
`driver_data` after the device is destroyed.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ishtp_hid_remove存在UAF。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-21928 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-21928 的情报信息
请登录查看更多情报信息。
CVE-2025-21928 补丁与修复 (2)
同批安全公告 · Linux · 2025-04-01 · 共 93 条
| CVE-2025-21927 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21954 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-21969 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21967 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21945 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21946 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21972 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21955 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21947 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21984 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21926 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21965 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21958 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21914 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21949 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21939 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21919 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21934 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21923 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21924 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 93 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-21928
暂无评论