CVE-2025-71095— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于stmmac_xdp_xmit_xdpf函数中零拷贝XDP_TX操作的内存类型处理不当，可能导致内核崩溃。
影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | bba2556efad66e7eaa56fece13f7708caa1187f8< 3f7823219407f2f18044c2b72366a48810c5c821 |
affected |
bba2556efad66e7eaa56fece13f7708caa1187f8< 4d0ceb7677e1c4616afb96abb4518f70b65abb0d |
affected | ||
bba2556efad66e7eaa56fece13f7708caa1187f8< 45ee0462b88396a0bd1df1991f801c89994ea72b |
affected | ||
bba2556efad66e7eaa56fece13f7708caa1187f8< 5e5988736a95b1de7f91b10ac2575454b70e4897 |
affected | ||
bba2556efad66e7eaa56fece13f7708caa1187f8< a48e232210009be50591fdea8ba7c07b0f566a13 |
affected | ||
5.13 |
affected | ||
< 5.13 |
unaffected | ||
6.1.160≤ 6.1.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-71095 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: stmmac: fix the crash issue for zero copy XDP_TX action
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: stmmac: fix the crash issue for zero copy XDP_TX action
There is a crash issue when running zero copy XDP_TX action, the crash
log is shown below.
[ 216.122464] Unable to handle kernel paging request at virtual address fffeffff80000000
[ 216.187524] Internal error: Oops: 0000000096000144 [#1] SMP
[ 216.301694] Call trace:
[ 216.304130] dcache_clean_poc+0x20/0x38 (P)
[ 216.308308] __dma_sync_single_for_device+0x1bc/0x1e0
[ 216.313351] stmmac_xdp_xmit_xdpf+0x354/0x400
[ 216.317701] __stmmac_xdp_run_prog+0x164/0x368
[ 216.322139] stmmac_napi_poll_rxtx+0xba8/0xf00
[ 216.326576] __napi_poll+0x40/0x218
[ 216.408054] Kernel panic - not syncing: Oops: Fatal exception in interrupt
For XDP_TX action, the xdp_buff is converted to xdp_frame by
xdp_convert_buff_to_frame(). The memory type of the resulting xdp_frame
depends on the memory type of the xdp_buff. For page pool based xdp_buff
it produces xdp_frame with memory type MEM_TYPE_PAGE_POOL. For zero copy
XSK pool based xdp_buff it produces xdp_frame with memory type
MEM_TYPE_PAGE_ORDER0. However, stmmac_xdp_xmit_back() does not check the
memory type and always uses the page pool type, this leads to invalid
mappings and causes the crash. Therefore, check the xdp_buff memory type
in stmmac_xdp_xmit_back() to fix this issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于stmmac_xdp_xmit_xdpf函数中零拷贝XDP_TX操作的内存类型处理不当，可能导致内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-71095 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-71095 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2026-01-13 · 共 93 条
| CVE-2025-68811 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68794 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68817 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-71068 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68775 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68809 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-71093 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-68818 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71072 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68799 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68803 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68793 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71099 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68805 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68815 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68792 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71092 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68808 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68822 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-68819 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 93 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-71095
暂无评论