目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-38721— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ctnetlink在表转储时未正确处理引用计数，可能导致内存泄漏。

AI 预测 5.5 利用难度: 中等 EPSS 0.17% · P6

可能的 ATT&CK 技术 1 AI

T1564.004 · NTFS File Attributes

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux d205dc40798d97d63ad348bfaf7394f445d152d4< 586892e341fbf698e7cbaca293e1353957db725a affected
d205dc40798d97d63ad348bfaf7394f445d152d4< 962518c6ca9f9a13df099cafa429f72f68ad61f0 affected
d205dc40798d97d63ad348bfaf7394f445d152d4< 19b909a4b1452fb97e477d2f08b97f8d04095619 affected
d205dc40798d97d63ad348bfaf7394f445d152d4< 41462f4cfc583513833f87f9ee55d12da651a7e3 affected
d205dc40798d97d63ad348bfaf7394f445d152d4< 30cf811058552b8cd0e98dff677ef3f89d6d34ce affected
d205dc40798d97d63ad348bfaf7394f445d152d4< a2cb4df7872de069f809de2f076ec8e54d649fe3 affected
d205dc40798d97d63ad348bfaf7394f445d152d4< e14f72aa66c029db106921d621edcedef68e065b affected
d205dc40798d97d63ad348bfaf7394f445d152d4< a62d6aa3f31f216b637a4c71b7a8bfc7c57f049b affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-38721 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
netfilter: ctnetlink: fix refcount leak on table dump
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: ctnetlink: fix refcount leak on table dump There is a reference count leak in ctnetlink_dump_table(): if (res < 0) { nf_conntrack_get(&ct->ct_general); // HERE cb->args[1] = (unsigned long)ct; ... While its very unlikely, its possible that ct == last. If this happens, then the refcount of ct was already incremented. This 2nd increment is never undone. This prevents the conntrack object from being released, which in turn keeps prevents cnet->count from dropping back to 0. This will then block the netns dismantle (or conntrack rmmod) as nf_conntrack_cleanup_net_list() will wait forever. This can be reproduced by running conntrack_resize.sh selftest in a loop. It takes ~20 minutes for me on a preemptible kernel on average before I see a runaway kworker spinning in nf_conntrack_cleanup_net_list. One fix would to change this to: if (res < 0) { if (ct != last) nf_conntrack_get(&ct->ct_general); But this reference counting isn't needed in the first place. We can just store a cookie value instead. A followup patch will do the same for ctnetlink_exp_dump_table, it looks to me as if this has the same problem and like ctnetlink_dump_table, we only need a 'skip hint', not the actual object so we can apply the same cookie strategy there as well.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ctnetlink在表转储时未正确处理引用计数，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux d205dc40798d97d63ad348bfaf7394f445d152d4 ~ 586892e341fbf698e7cbaca293e1353957db725a -
Linux Linux 2.6.18 -

二、漏洞 CVE-2025-38721 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38721 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-04 · 共 52 条

CVE-2025-38708 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-38724 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-38728 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2025-38688 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38697 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38714 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38715 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38717 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38718 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38685 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38722 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38710 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38730 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38703 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38687 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-38679 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-38713 7.1 HIGH Linux kernel 安全漏洞
CVE-2025-38707 7.1 HIGH Linux kernel 安全漏洞
CVE-2025-38694 Linux kernel 安全漏洞
CVE-2025-38692 Linux kernel 安全漏洞

显示前 20 条，共 52 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38721

暂无评论

发表评论