CVE-2025-40169— Linux kernel 安全漏洞
影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | ec0e2da95f72d4a46050a4d994e4fe471474fd80< 3bce44b344040e5eef3d64d38b157c15304c0aab | affected |
ec0e2da95f72d4a46050a4d994e4fe471474fd80< 5017c302ca4b2a45149ad64e058fa2d5623c068f | affected | ||
ec0e2da95f72d4a46050a4d994e4fe471474fd80< 21167bf70dbe400563e189ac632258d35eda38b5 | affected | ||
ec0e2da95f72d4a46050a4d994e4fe471474fd80< 55c0ced59fe17dee34e9dfd5f7be63cbab207758 | affected | ||
6.6 | affected | ||
< 6.6 | unaffected | ||
6.6.112≤ 6.6.* | unaffected | ||
6.12.53≤ 6.12.* | unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-40169 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
bpf: Reject negative offsets for ALU ops
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: bpf: Reject negative offsets for ALU ops When verifying BPF programs, the check_alu_op() function validates instructions with ALU operations. The 'offset' field in these instructions is a signed 16-bit integer. The existing check 'insn->off > 1' was intended to ensure the offset is either 0, or 1 for BPF_MOD/BPF_DIV. However, because 'insn->off' is signed, this check incorrectly accepts all negative values (e.g., -1). This commit tightens the validation by changing the condition to '(insn->off != 0 && insn->off != 1)'. This ensures that any value other than the explicitly permitted 0 and 1 is rejected, hardening the verifier against malformed BPF programs.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于BPF验证器未正确拒绝ALU操作中的负偏移量，可能导致恶意BPF程序执行。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-40169 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-40169 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-11-12 · 共 96 条
| CVE-2025-40176 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-40140 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40186 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40168 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40133 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40158 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40135 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40204 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40141 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40151 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40159 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40167 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40174 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40166 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40165 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40149 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40201 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40203 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40205 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40199 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 96 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-40169
暂无评论