一、 漏洞 CVE-2025-40010 基础信息
漏洞信息
# afs_put_server 空指针解引用漏洞
## 概述
在 Linux 内核的 AFS（Andrew File System）实现中，发现了一个潜在的空指针解引用漏洞。该漏洞已被修复。
## 影响版本
具体影响版本未明确列出，但漏洞存在于 `afs_put_server` 函数中，涉及 AFS 文件系统的内核模块。
## 细节
在函数 `afs_put_server()` 中，原逻辑在检查 `server` 指针是否为 NULL 前，就访问了 `server->debug_id`。这可能导致在 `server` 为 NULL 时发生空指针解引用，从而引发崩溃或其他不可预期的行为。
修复方式：调整了 `debug_id` 的赋值顺序，在访问该字段前添加了对 `server` 指针的 NULL 检查，确保不会解引用空指针。
## 影响
该漏洞可能导致系统崩溃或触发空指针异常，影响 AFS 文件系统的稳定性。在特定情况下可能造成拒绝服务（DoS）。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
afs: Fix potential null pointer dereference in afs_put_server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
afs: Fix potential null pointer dereference in afs_put_server
afs_put_server() accessed server->debug_id before the NULL check, which
could lead to a null pointer dereference. Move the debug_id assignment,
ensuring we never dereference a NULL server pointer.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于afs_put_server函数中未正确检查空指针，可能导致空指针取消引用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-40010 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-40010 的情报信息
四、漏洞 CVE-2025-40010 的评论
暂无评论