CVE-2025-39759— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于配额禁用和配额重新扫描ioctl之间存在竞争条件，可能导致释放后重用。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | e685da14af6b31e4b336a110cb1bae1afc268be8< 7cda0fdde5d9890976861421d207870500f9aace |
affected |
e685da14af6b31e4b336a110cb1bae1afc268be8< b172535ccba12f0cf7d23b3b840989de47fc104d |
affected | ||
e685da14af6b31e4b336a110cb1bae1afc268be8< dd0b28d877b293b1d7f8727a7de08ae36b6b9ef0 |
affected | ||
e685da14af6b31e4b336a110cb1bae1afc268be8< c38028ce0d0045ca600b6a8345a0ff92bfb47b66 |
affected | ||
e685da14af6b31e4b336a110cb1bae1afc268be8< 2fd0f5ceb997f90f4332ccbab6c7e907e6b2d0eb |
affected | ||
e685da14af6b31e4b336a110cb1bae1afc268be8< e1249667750399a48cafcf5945761d39fa584edf |
affected | ||
3.12 |
affected | ||
< 3.12 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-39759 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
btrfs: qgroup: fix race between quota disable and quota rescan ioctl
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
btrfs: qgroup: fix race between quota disable and quota rescan ioctl
There's a race between a task disabling quotas and another running the
rescan ioctl that can result in a use-after-free of qgroup records from
the fs_info->qgroup_tree rbtree.
This happens as follows:
1) Task A enters btrfs_ioctl_quota_rescan() -> btrfs_qgroup_rescan();
2) Task B enters btrfs_quota_disable() and calls
btrfs_qgroup_wait_for_completion(), which does nothing because at that
point fs_info->qgroup_rescan_running is false (it wasn't set yet by
task A);
3) Task B calls btrfs_free_qgroup_config() which starts freeing qgroups
from fs_info->qgroup_tree without taking the lock fs_info->qgroup_lock;
4) Task A enters qgroup_rescan_zero_tracking() which starts iterating
the fs_info->qgroup_tree tree while holding fs_info->qgroup_lock,
but task B is freeing qgroup records from that tree without holding
the lock, resulting in a use-after-free.
Fix this by taking fs_info->qgroup_lock at btrfs_free_qgroup_config().
Also at btrfs_qgroup_rescan() don't start the rescan worker if quotas
were already disabled.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于配额禁用和配额重新扫描ioctl之间存在竞争条件，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-39759 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-39759 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-11 · 共 54 条
| CVE-2025-39758 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39761 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39750 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39790 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39779 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39785 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39786 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39787 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39740 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39780 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39791 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39770 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39738 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39789 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39776 | 7.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39784 | Linux kernel 安全漏洞 | |
| CVE-2025-39782 | Linux kernel 安全漏洞 | |
| CVE-2025-39772 | Linux kernel 安全漏洞 | |
| CVE-2025-39771 | Linux kernel 安全漏洞 | |
| CVE-2025-39773 | Linux kernel 安全漏洞 |
显示前 20 条，共 54 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-39759
暂无评论