一、 漏洞 CVE-2025-40019 基础信息
漏洞信息
# 加密：ESSIV - 检查解密与就地加密的 ssize
## 概述
Linux 内核中的 `crypto/essiv` 模块存在一个缺少 `ssize` 检查的问题，现已修复。漏洞修复包括将 `ssize` 检查移到 `essiv_aead_crypt` 函数的开始处，以确保在所有使用场景中都能正确校验。
## 影响版本
未明确定义影响的具体版本范围，但描述表明此问题存在于修复前的 Linux 内核中。
## 细节
- 漏洞位置：`crypto/essiv` 模块的 `essiv_aead_crypt` 函数。
- 问题：原始代码中未在开始处检查 `ssize`，导致该检查无法覆盖如下场景：
- **解密 (decryption)**
- **就地加密 (in-place encryption)**
- 修复方式：将 `ssize` 的检查提前到 `essiv_aead_crypt` 函数的起点，以统一确保输入长度合法性验证。
## 影响
如果没有 `ssize` 检查，攻击者可能利用无效或恶意的输入长度造成潜在的越界访问、内存损坏或不可预期的行为，可能影响系统稳定性或安全性。修复确保了所有加密操作前的输入长度校验，强化了模块的安全性。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
crypto: essiv - Check ssize for decryption and in-place encryption
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: crypto: essiv - Check ssize for decryption and in-place encryption Move the ssize check to the start in essiv_aead_crypt so that it's also checked for decryption and in-place encryption.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未检查ssize值，可能导致加密和解密操作中的安全问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-40019 的公开POC
三、漏洞 CVE-2025-40019 的情报信息
标题： 503 Service Temporarily Unavailable -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**: 503 Service Temporarily Unavailable - 表示服务器当前无法处理请求，可能是由于过载或维护。 - **Web服务器类型**: nginx - 显示了使用的Web服务器软件是Nginx。 这些信息可以帮助进一步分析和诊断问题，例如检查Nginx配置、服务器负载情况或后端服务的健康状态。
标题： Making sure you're not a bot! -- 🔗来源链接
标签：
标题： 503 Service Temporarily Unavailable -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**: 503 Service Temporarily Unavailable - 表示服务器当前无法处理请求，可能是由于过载或维护。 - **Web服务器类型**: nginx - 显示了使用的Web服务器软件是Nginx。 这些信息可以帮助进一步分析和诊断问题，例如检查Nginx配置、服务器负载情况或后端服务的健康状态。
标题： 503 Service Temporarily Unavailable -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**: 503 Service Temporarily Unavailable - 表示服务器当前无法处理请求，可能是由于过载或维护。 - **Web服务器类型**: nginx - 显示了使用的Web服务器软件是Nginx。 这些信息可以帮助进一步分析和诊断问题，例如检查Nginx配置、服务器负载情况或是否有正在进行的维护。
标题： Making sure you're not a bot! -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **验证码系统**：页面显示“Making sure you're not a bot!”，表明这是一个用于验证用户是否为机器人的页面。 - **加载状态**：页面显示“Loading...”，可能表示验证码或验证过程尚未完成。 - **保护软件**：页面底部提到“Protected by Anubis From Techaro”，说明该网站使用了Anubis和Techaro的保护措施。 - **版本信息**：页面底部显示“This website is running Anubis version 1.22.0”，提供了使用的Anubis版本号。 这些信息可以帮助识别和分析可能存在的安全漏洞。
标题： 503 Service Temporarily Unavailable -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**: 503 Service Temporarily Unavailable - 表示服务器当前无法处理请求，可能是由于过载或维护。 - **Web服务器类型**: nginx - 显示了使用的Web服务器软件是Nginx。 这些信息可以帮助进一步分析和诊断问题，例如检查Nginx配置、服务器负载情况或是否有正在进行的维护。
标题： 503 Service Temporarily Unavailable -- 🔗来源链接
标签：
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**: 503 Service Temporarily Unavailable - 表示服务器当前无法处理请求，可能是由于过载或维护。 - **Web服务器类型**: nginx - 显示了使用的Web服务器软件是Nginx。 这些信息可以帮助进一步分析和诊断问题，例如检查Nginx配置、服务器负载情况或是否有正在进行的维护。
标题： Making sure you're not a bot! -- 🔗来源链接
标签：
- https://nvd.nist.gov/vuln/detail/CVE-2025-40019
四、漏洞 CVE-2025-40019 的评论
暂无评论