CVE-2025-39845— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确同步页表，可能导致内核模式下的页面错误。
可能的 ATT&CK 技术 1 AI
T1055 · Process Injection影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 8d400913c231bd1da74067255816453f96cd35b0< 744ff519c72de31344a627eaf9b24e9595aae554 |
affected |
8d400913c231bd1da74067255816453f96cd35b0< 5f761d40ee95d2624f839c90ebeef2d5c55007f5 |
affected | ||
8d400913c231bd1da74067255816453f96cd35b0< 26ff568f390a531d1bd792e49f1a401849921960 |
affected | ||
8d400913c231bd1da74067255816453f96cd35b0< b7f4051dd3388edd30e9a6077c05c486aa31e0d4 |
affected | ||
8d400913c231bd1da74067255816453f96cd35b0< 6bf9473727569e8283c1e2445c7ac42cf4fc9fa9 |
affected | ||
8d400913c231bd1da74067255816453f96cd35b0< 6659d027998083fbb6d42a165b0c90dc2e8ba989 |
affected | ||
5.13 |
affected | ||
< 5.13 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-39845 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings()
Define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings() to ensure
page tables are properly synchronized when calling p*d_populate_kernel().
For 5-level paging, synchronization is performed via
pgd_populate_kernel(). In 4-level paging, pgd_populate() is a no-op, so
synchronization is instead performed at the P4D level via
p4d_populate_kernel().
This fixes intermittent boot failures on systems using 4-level paging and
a large amount of persistent memory:
BUG: unable to handle page fault for address: ffffe70000000034
#PF: supervisor write access in kernel mode
#PF: error_code(0x0002) - not-present page
PGD 0 P4D 0
Oops: 0002 [#1] SMP NOPTI
RIP: 0010:__init_single_page+0x9/0x6d
Call Trace:
<TASK>
__init_zone_device_page+0x17/0x5d
memmap_init_zone_device+0x154/0x1bb
pagemap_range+0x2e0/0x40f
memremap_pages+0x10b/0x2f0
devm_memremap_pages+0x1e/0x60
dev_dax_probe+0xce/0x2ec [device_dax]
dax_bus_probe+0x6d/0xc9
[... snip ...]
</TASK>
It also fixes a crash in vmemmap_set_pmd() caused by accessing vmemmap
before sync_global_pgds() [1]:
BUG: unable to handle page fault for address: ffffeb3ff1200000
#PF: supervisor write access in kernel mode
#PF: error_code(0x0002) - not-present page
PGD 0 P4D 0
Oops: Oops: 0002 [#1] PREEMPT SMP NOPTI
Tainted: [W]=WARN
RIP: 0010:vmemmap_set_pmd+0xff/0x230
<TASK>
vmemmap_populate_hugepages+0x176/0x180
vmemmap_populate+0x34/0x80
__populate_section_memmap+0x41/0x90
sparse_add_section+0x121/0x3e0
__add_pages+0xba/0x150
add_pages+0x1d/0x70
memremap_pages+0x3dc/0x810
devm_memremap_pages+0x1c/0x60
xe_devm_add+0x8b/0x100 [xe]
xe_tile_init_noalloc+0x6a/0x70 [xe]
xe_device_probe+0x48c/0x740 [xe]
[... snip ...]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未正确同步页表，可能导致内核模式下的页面错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-39845 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-39845 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-19 · 共 30 条
| CVE-2025-39841 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39864 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39862 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39839 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39848 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39849 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39860 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39837 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39863 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39866 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39854 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39851 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39857 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39840 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39846 | Linux kernel 安全漏洞 | |
| CVE-2025-39865 | Linux kernel 安全漏洞 | |
| CVE-2025-39838 | Linux kernel 安全漏洞 | |
| CVE-2025-39861 | Linux kernel 安全漏洞 | |
| CVE-2025-39859 | Linux kernel 安全漏洞 | |
| CVE-2025-39842 | Linux kernel 安全漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-39845
暂无评论