CVE-2025-39722— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确处理寄存器页面，可能导致系统崩溃。
可能的 ATT&CK 技术 1 AI
T1529 · System Shutdown/Reboot影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | d2835701d93cae6d597672ef9dc3fa889867031a< f9534674ce53f133c91c272f091f0242932574ae |
affected |
d2835701d93cae6d597672ef9dc3fa889867031a< 488ed465e579a20485f38080e4ef8b90b69ef7c0 |
affected | ||
d2835701d93cae6d597672ef9dc3fa889867031a< 5ffc47feddcf8eb4d8ac7b42111a02c8e8146512 |
affected | ||
6.10 |
affected | ||
< 6.10 |
unaffected | ||
6.12.44≤ 6.12.* |
unaffected | ||
6.16.4≤ 6.16.* |
unaffected | ||
6.17≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-39722 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
crypto: caam - Prevent crash on suspend with iMX8QM / iMX8ULP
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
crypto: caam - Prevent crash on suspend with iMX8QM / iMX8ULP
Since the CAAM on these SoCs is managed by another ARM core, called the
SECO (Security Controller) on iMX8QM and Secure Enclave on iMX8ULP, which
also reserves access to register page 0 suspend operations cannot touch
this page.
This is similar to when running OPTEE, where OPTEE will reserve page 0.
Track this situation using a new state variable no_page0, reflecting if
page 0 is reserved elsewhere, either by other management cores in SoC or
by OPTEE.
Replace the optee_en check in suspend/resume with the new check.
optee_en cannot go away as it's needed elsewhere to gate OPTEE specific
situations.
Fixes the following splat at suspend:
Internal error: synchronous external abort: 0000000096000010 [#1] SMP
Hardware name: Freescale i.MX8QXP ACU6C (DT)
pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--)
pc : readl+0x0/0x18
lr : rd_reg32+0x18/0x3c
sp : ffffffc08192ba20
x29: ffffffc08192ba20 x28: ffffff8025190000 x27: 0000000000000000
x26: ffffffc0808ae808 x25: ffffffc080922338 x24: ffffff8020e89090
x23: 0000000000000000 x22: ffffffc080922000 x21: ffffff8020e89010
x20: ffffffc080387ef8 x19: ffffff8020e89010 x18: 000000005d8000d5
x17: 0000000030f35963 x16: 000000008f785f3f x15: 000000003b8ef57c
x14: 00000000c418aef8 x13: 00000000f5fea526 x12: 0000000000000001
x11: 0000000000000002 x10: 0000000000000001 x9 : 0000000000000000
x8 : ffffff8025190870 x7 : ffffff8021726880 x6 : 0000000000000002
x5 : ffffff80217268f0 x4 : ffffff8021726880 x3 : ffffffc081200000
x2 : 0000000000000001 x1 : ffffff8020e89010 x0 : ffffffc081200004
Call trace:
readl+0x0/0x18
caam_ctrl_suspend+0x30/0xdc
dpm_run_callback.constprop.0+0x24/0x5c
device_suspend+0x170/0x2e8
dpm_suspend+0xa0/0x104
dpm_suspend_start+0x48/0x50
suspend_devices_and_enter+0x7c/0x45c
pm_suspend+0x148/0x160
state_store+0xb4/0xf8
kobj_attr_store+0x14/0x24
sysfs_kf_write+0x38/0x48
kernfs_fop_write_iter+0xb4/0x178
vfs_write+0x118/0x178
ksys_write+0x6c/0xd0
__arm64_sys_write+0x14/0x1c
invoke_syscall.constprop.0+0x64/0xb0
do_el0_svc+0x90/0xb0
el0_svc+0x18/0x44
el0t_64_sync_handler+0x88/0x124
el0t_64_sync+0x150/0x154
Code: 88dffc21 88dffc21 5ac00800 d65f03c0 (b9400000)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确处理寄存器页面，可能导致系统崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-39722 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-39722 的情报信息
请登录查看更多情报信息。
CVE-2025-39722 补丁与修复 (1)
同批安全公告 · Linux · 2025-09-05 · 共 60 条
| CVE-2025-39726 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39682 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38734 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39702 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39703 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38737 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39673 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39704 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39718 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39711 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39710 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39696 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39714 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39717 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39698 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39697 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38731 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39691 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39689 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39680 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 60 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-39722
暂无评论