目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-22010— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在分配bt页面时循环次数过多，可能导致软锁死。

AI 预测 5.9 利用难度: 较易 EPSS 0.16% · P5

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux 38389eaa4db192648916464b60f6086d6bbaa6de< 461eb4ddede266df8f181f578732bb01742c3fd6 affected
38389eaa4db192648916464b60f6086d6bbaa6de< efe544462fc0b499725364f90bd0f8bbf16f861a affected
38389eaa4db192648916464b60f6086d6bbaa6de< 4104b0023ff66b5df900d23dbf38310893deca79 affected
38389eaa4db192648916464b60f6086d6bbaa6de< 975355faba56c0751292ed15a90c3e2c7dc0aad6 affected
38389eaa4db192648916464b60f6086d6bbaa6de< 13a52f6c9ff99f7d88f81da535cb4e85eade662b affected
38389eaa4db192648916464b60f6086d6bbaa6de< 9ab20fec7a1ce3057ad86afd27bfd08420b7cd11 affected
38389eaa4db192648916464b60f6086d6bbaa6de< 25655580136de59ec89f09089dd28008ea440fc9 affected
5.3 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-22010 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
RDMA/hns: Fix soft lockup during bt pages loop
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix soft lockup during bt pages loop Driver runs a for-loop when allocating bt pages and mapping them with buffer pages. When a large buffer (e.g. MR over 100GB) is being allocated, it may require a considerable loop count. This will lead to soft lockup: watchdog: BUG: soft lockup - CPU#27 stuck for 22s! ... Call trace: hem_list_alloc_mid_bt+0x124/0x394 [hns_roce_hw_v2] hns_roce_hem_list_request+0xf8/0x160 [hns_roce_hw_v2] hns_roce_mtr_create+0x2e4/0x360 [hns_roce_hw_v2] alloc_mr_pbl+0xd4/0x17c [hns_roce_hw_v2] hns_roce_reg_user_mr+0xf8/0x190 [hns_roce_hw_v2] ib_uverbs_reg_mr+0x118/0x290 watchdog: BUG: soft lockup - CPU#35 stuck for 23s! ... Call trace: hns_roce_hem_list_find_mtt+0x7c/0xb0 [hns_roce_hw_v2] mtr_map_bufs+0xc4/0x204 [hns_roce_hw_v2] hns_roce_mtr_create+0x31c/0x3c4 [hns_roce_hw_v2] alloc_mr_pbl+0xb0/0x160 [hns_roce_hw_v2] hns_roce_reg_user_mr+0x108/0x1c0 [hns_roce_hw_v2] ib_uverbs_reg_mr+0x120/0x2bc Add a cond_resched() to fix soft lockup during these loops. In order not to affect the allocation performance of normal-size buffer, set the loop count of a 100GB MR as the threshold to call cond_resched().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在分配bt页面时循环次数过多，可能导致软锁死。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 38389eaa4db192648916464b60f6086d6bbaa6de ~ 461eb4ddede266df8f181f578732bb01742c3fd6 -
Linux Linux 5.3 -

二、漏洞 CVE-2025-22010 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-22010 的情报信息

请登录查看更多情报信息。

CVE-2025-22010 补丁与修复 (3)

同批安全公告 · Linux · 2025-04-08 · 共 10 条

CVE-2025-22012 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-22015 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-22013 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-22017 Linux kernel 安全漏洞
CVE-2025-22016 Linux kernel 安全漏洞
CVE-2025-22014 Linux kernel 安全漏洞
CVE-2025-22011 Linux kernel 安全漏洞
CVE-2025-22009 Linux kernel 安全漏洞
CVE-2025-22008 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-22010

暂无评论

发表评论