目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-68372— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于recv_work中配置释放时机不当，可能导致释放后重用。

AI 预测 7.8 利用难度: 困难 EPSS 0.20% · P9

影响版本矩阵 26

厂商产品 版本范围状态
Linux Linux 87aac3a80af5cbad93e63250e8a1e19095ba0d30< 198aa230a6f8c1f6af7ed26b29180749c3e79e4d affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< d3ba312675911ff9e3fefefd551751e153a9f0a9 affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 3692884bd6187d89d41eef81e5a9724519fd01c1 affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 1ba2ced2bbdf7e64a30c3e88c70ea8bc208d1509 affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 6b69593f72e1bfba6ca47ca8d9b619341fded7d6 affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 443a1721806b6ff6303b5229e9811d68172d622f affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 742012f6bf29553fdc460bf646a58df3a7b43d01 affected
87aac3a80af5cbad93e63250e8a1e19095ba0d30< 9517b82d8d422d426a988b213fdd45c6b417b86d affected
… +18 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-68372 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
nbd: defer config put in recv_work
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: nbd: defer config put in recv_work There is one uaf issue in recv_work when running NBD_CLEAR_SOCK and NBD_CMD_RECONFIGURE: nbd_genl_connect // conf_ref=2 (connect and recv_work A) nbd_open // conf_ref=3 recv_work A done // conf_ref=2 NBD_CLEAR_SOCK // conf_ref=1 nbd_genl_reconfigure // conf_ref=2 (trigger recv_work B) close nbd // conf_ref=1 recv_work B config_put // conf_ref=0 atomic_dec(&config->recv_threads); -> UAF Or only running NBD_CLEAR_SOCK: nbd_genl_connect // conf_ref=2 nbd_open // conf_ref=3 NBD_CLEAR_SOCK // conf_ref=2 close nbd nbd_release config_put // conf_ref=1 recv_work config_put // conf_ref=0 atomic_dec(&config->recv_threads); -> UAF Commit 87aac3a80af5 ("nbd: call nbd_config_put() before notifying the waiter") moved nbd_config_put() to run before waking up the waiter in recv_work, in order to ensure that nbd_start_device_ioctl() would not be woken up while nbd->task_recv was still uncleared. However, in nbd_start_device_ioctl(), after being woken up it explicitly calls flush_workqueue() to make sure all current works are finished. Therefore, there is no need to move the config put ahead of the wakeup. Move nbd_config_put() to the end of recv_work, so that the reference is held for the whole lifetime of the worker thread. This makes sure the config cannot be freed while recv_work is still running, even if clear + reconfigure interleave. In addition, we don't need to worry about recv_work dropping the last nbd_put (which causes deadlock): path A (netlink with NBD_CFLAG_DESTROY_ON_DISCONNECT): connect // nbd_refs=1 (trigger recv_work) open nbd // nbd_refs=2 NBD_CLEAR_SOCK close nbd nbd_release nbd_disconnect_and_put flush_workqueue // recv_work done nbd_config_put nbd_put // nbd_refs=1 nbd_put // nbd_refs=0 queue_work path B (netlink without NBD_CFLAG_DESTROY_ON_DISCONNECT): connect // nbd_refs=2 (trigger recv_work) open nbd // nbd_refs=3 NBD_CLEAR_SOCK // conf_refs=2 close nbd nbd_release nbd_config_put // conf_refs=1 nbd_put // nbd_refs=2 recv_work done // conf_refs=0, nbd_refs=1 rmmod // nbd_refs=0 Depends-on: e2daec488c57 ("nbd: Fix hungtask when nbd_config_put")
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于recv_work中配置释放时机不当，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 87aac3a80af5cbad93e63250e8a1e19095ba0d30 ~ 198aa230a6f8c1f6af7ed26b29180749c3e79e4d -
Linux Linux 5.10 -

二、漏洞 CVE-2025-68372 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-68372 的情报信息

请登录查看更多情报信息。

CVE-2025-68372 其他参考 (1)

同批安全公告 · Linux · 2025-12-24 · 共 322 条

CVE-2025-68741 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68745 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50717 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54090 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54094 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53867 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68359 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68726 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54076 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53996 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2023-54071 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-68736 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54040 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54092 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50732 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54043 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54120 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54060 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53986 8.6 HIGH Linux kernel 安全漏洞
CVE-2022-50746 8.4 HIGH Linux kernel 安全漏洞

显示前 20 条，共 322 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-68372

暂无评论

发表评论