目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-71113— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于通过sock_kmalloc分配的内存未初始化为零，可能导致使用未初始化数据。

AI 预测 5.5 利用难度: 困难 EPSS 0.15% · P4

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux fe869cdb89c95d060c77eea20204d6c91f233b53< e125c8e346e4eb7b3e854c862fcb4392bc13ddba affected
fe869cdb89c95d060c77eea20204d6c91f233b53< 543bf004e4eafbb302b1e6c78570d425d2ca13a0 affected
fe869cdb89c95d060c77eea20204d6c91f233b53< f81244fd6b14fecfa93b66b6bb1d59f96554e550 affected
fe869cdb89c95d060c77eea20204d6c91f233b53< 84238876e3b3b262cf62d5f4d1338e983fb27010 affected
fe869cdb89c95d060c77eea20204d6c91f233b53< 5a4b65523608974a81edbe386f8a667a3e10c726 affected
fe869cdb89c95d060c77eea20204d6c91f233b53< 51a5ab36084f3251ef87eda3e6a6236f6488925e affected
fe869cdb89c95d060c77eea20204d6c91f233b53< 6f6e309328d53a10c0fe1f77dec2db73373179b6 affected
2.6.38 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-71113 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
crypto: af_alg - zero initialize memory allocated via sock_kmalloc
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af ("crypto: af_alg - Disallow multiple in-flight AIO requests") Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true: https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于通过sock_kmalloc分配的内存未初始化为零，可能导致使用未初始化数据。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux fe869cdb89c95d060c77eea20204d6c91f233b53 ~ e125c8e346e4eb7b3e854c862fcb4392bc13ddba -
Linux Linux 2.6.38 -

二、漏洞 CVE-2025-71113 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-71113 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2026-01-14 · 共 43 条

CVE-2025-71116 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2025-71112 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-71130 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-71120 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71126 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71128 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71131 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71132 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71127 7.1 HIGH Linux kernel 安全漏洞
CVE-2025-71136 7.1 HIGH Linux kernel 安全漏洞
CVE-2025-71109 7.1 HIGH Linux kernel 安全漏洞
CVE-2025-71111 Linux kernel 安全漏洞
CVE-2025-71110 Linux kernel 安全漏洞
CVE-2025-71104 Linux kernel 安全漏洞
CVE-2025-71115 Linux kernel 安全漏洞
CVE-2025-71103 Linux kernel 安全漏洞
CVE-2025-71117 Linux kernel 安全漏洞
CVE-2025-71118 Linux kernel 安全漏洞
CVE-2025-71102 Linux kernel 安全漏洞
CVE-2025-71105 Linux kernel 安全漏洞

显示前 20 条，共 43 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-71113

匿名用户
2026-01-15 06:08:15

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论