一、 漏洞 CVE-2025-68957 基础信息
漏洞信息
# N/A
## 概述
卡片框架模块存在多线程竞争条件漏洞。
## 影响版本
未明确指定具体影响版本。
## 细节
该漏洞源于卡片框架模块在多线程环境下对共享资源的非原子性操作或缺乏适当的同步机制，导致竞争条件。
## 影响
成功利用此漏洞可能导致系统服务不可用，影响系统可用性。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multi-thread race condition vulnerability in the card framework module. Impact: Successful exploitation of this vulnerability may affect availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用共享资源的并发执行不恰当同步问题(竞争条件)
来源：美国国家漏洞数据库 NVD
漏洞标题
Huawei HarmonyOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei HarmonyOS 6.0.0版本存在安全漏洞，该漏洞源于卡框架模块存在多线程竞争条件，可能影响可用性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-68957 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-68957 的情报信息
标题： Security Bulletins for HUAWEI Phones/Tablets, January 2026 -- 🔗来源链接
标签：
神龙速读：**关键信息摘要：** - **公告标题：** Huawei Phones/Tablets 2026年1月安全公告 - **公告内容：** Huawei 每月为旗舰设备提供安全更新，此次更新包括Huawei和第三方库的安全补丁。 ### Huawei漏洞补丁信息： | CVE | 漏洞描述 | 影响 | 严重性 | 影响版本 | |---------------|------------------------------------------|--------------------------------------------|--------|------------------------------------| |CVE-2025-68955等|多线程竞争条件漏洞/权限控制漏洞等 | 成功利用漏洞可能影响可用性/服务机密性等 | 高/中 | HarmonyOS/HMS等操作系统多版本 | ### 第三方库漏洞补丁信息： | CVE | 严重性 | 影响版本 | |-----------|--------|--------------------| |CVE-2025-48536等| 高 |HarmonyOS/HMS等操作系统多版本 |
标题： Security Bulletins for HUAWEI Smart Watches, January 2026 -- 🔗来源链接
标签：
神龙速读：### 关键漏洞信息 #### HUAWEI 安全补丁 | CVE | 漏洞描述 | 影响 | 严重性 | 影响版本 | |-------------------|----------|------|--------|----------------| | CVE-2025-68955 | 卡片框架模块中的多线程竞态条件漏洞 | 成功利用此漏洞可能会影响可用性 | 高 | HarmonyOS6.0.0 | | CVE-2025-68956 | 同上 | 同上 | 高 | HarmonyOS6.0.0 | | CVE-2025-68957 | 同上 | 同上 | 高 | HarmonyOS6.0.0 | | CVE-2025-68958 | HiView模块中的数据验证漏洞 | 成功利用此漏洞可能会影响可用性 | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0 | | CVE-2025-68964 | 媒体库模块中的权限验证绕过漏洞 | 成功利用此漏洞可能影响服务的保密性 | 中 | HarmonyOS3.1.0 | #### 第三方库补丁 | CVE | 严重性 | 影响版本 | |-------------------|--------|-------------------------------| | CVE-2025-48603 | 高 | HarmonyOS3.1.0, EMUI13.0.0 | | CVE-2025-48607 | 高 | HarmonyOS3.1.0, EMUI13.0.0 | | CVE-2025-48620 | 高 | HarmonyOS3.1.0, EMUI13.0.0 | | CVE-2025-40035 | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0 | | CVE-2025-40105 | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0 | #### 更新日期 - 2026-01-07
标题： Security Bulletins for HUAWEI PCs, January 2026 -- 🔗来源链接
标签：
神龙速读：### 关键信息总结 #### 1. 漏洞概览 - **发布日期**: 2026年1月 - **更新内容**: 华为PC的月度安全更新，包括华为和第三方库补丁。 #### 2. 华为补丁详情 | CVE编号 | 漏洞描述 | 影响 | 严重程度 | 影响版本 | |---|---|---|---|---| | CVE-2025-68955 | 多线程竞态条件漏洞，卡框架模块 | 可能影响可用性 | 高 | HarmonyOS6.0.0 | | CVE-2025-68956 | 多线程竞态条件漏洞，视频框架模块 | 可能影响可用性 | 高 | HarmonyOS5.1.0 | | CVE-2025-68957 | 多线程竞态条件漏洞，相机框架模块 | 可能影响可用性 | 高 | HarmonyOS5.1.0 | #### 3. 第三方库补丁详情 | CVE编号 | 严重程度 | 影响版本 | |---|---|---| | CVE-2025-40035 | 中等 | HarmonyOS6.0.0, HarmonyOS5.1.0 | | CVE-2025-40105 | 中等 | HarmonyOS6.0.0, HarmonyOS5.1.0 |
- https://nvd.nist.gov/vuln/detail/CVE-2025-68957
四、漏洞 CVE-2025-68957 的评论
匿名用户
2026-01-15 06:08:34Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.