目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-39741— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确处理最大复制尺寸，可能导致缓冲区溢出。

AI 预测 3.3 利用难度: 理论可行 EPSS 0.14% · P3

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux 270172f64b114451876c1b68912653e72ab99f38< 7257cc6644d540130a46a61531a07a0517cace89 affected
270172f64b114451876c1b68912653e72ab99f38< 4126cb327a2e3273c81fcef1c594c5b7b645c44c affected
6.16 affected
< 6.16 unaffected
6.16.2≤ 6.16.* unaffected
6.17≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-39741 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/xe/migrate: don't overflow max copy size
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe/migrate: don't overflow max copy size With non-page aligned copy, we need to use 4 byte aligned pitch, however the size itself might still be close to our maximum of ~8M, and so the dimensions of the copy can easily exceed the S16_MAX limit of the copy command leading to the following assert: xe 0000:03:00.0: [drm] Assertion `size / pitch <= ((s16)(((u16)~0U) >> 1))` failed! platform: BATTLEMAGE subplatform: 1 graphics: Xe2_HPG 20.01 step A0 media: Xe2_HPM 13.01 step A1 tile: 0 VRAM 10.0 GiB GT: 0 type 1 WARNING: CPU: 23 PID: 10605 at drivers/gpu/drm/xe/xe_migrate.c:673 emit_copy+0x4b5/0x4e0 [xe] To fix this account for the pitch when calculating the number of current bytes to copy. (cherry picked from commit 8c2d61e0e916e077fda7e7b8e67f25ffe0f361fc)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确处理最大复制尺寸，可能导致缓冲区溢出。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 270172f64b114451876c1b68912653e72ab99f38 ~ 7257cc6644d540130a46a61531a07a0517cace89 -
Linux Linux 6.16 -

二、漏洞 CVE-2025-39741 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-39741 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-11 · 共 54 条

CVE-2025-39758 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-39761 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-39750 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-39790 8.4 HIGH Linux kernel 安全漏洞
CVE-2025-39740 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39779 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39780 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39791 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39785 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39787 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39786 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39770 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-39738 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-39789 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-39776 7.0 HIGH Linux kernel 安全漏洞
CVE-2025-39773 Linux kernel 安全漏洞
CVE-2025-39772 Linux kernel 安全漏洞
CVE-2025-39771 Linux kernel 安全漏洞
CVE-2025-39768 Linux kernel 安全漏洞
CVE-2025-39769 Linux kernel 安全漏洞

显示前 20 条，共 54 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-39741

暂无评论

发表评论