CVE-2025-71142— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于禁用远程分区时处理不当，可能导致警告。
可能的 ATT&CK 技术 1 AI
T1548 · Abuse Elevation Control Mechanism影响版本矩阵 7
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 93f045741dac64facf90c2216f9a1d0876d122c4< 71953da7c979983917a4597bcad2c1ea6b8cc226 |
affected |
f62a5d39368e34a966c8df63e1f05eed7fe9c5de< 5d8b9d38a7676be7bb5e7d57f92156a98dab39fb |
affected | ||
f62a5d39368e34a966c8df63e1f05eed7fe9c5de< aa7d3a56a20f07978d9f401e13637a6479b13bd0 |
affected | ||
6.15 |
affected | ||
< 6.15 |
unaffected | ||
6.18.4≤ 6.18.* |
unaffected | ||
6.19≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-71142 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
cpuset: fix warning when disabling remote partition
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
cpuset: fix warning when disabling remote partition
A warning was triggered as follows:
WARNING: kernel/cgroup/cpuset.c:1651 at remote_partition_disable+0xf7/0x110
RIP: 0010:remote_partition_disable+0xf7/0x110
RSP: 0018:ffffc90001947d88 EFLAGS: 00000206
RAX: 0000000000007fff RBX: ffff888103b6e000 RCX: 0000000000006f40
RDX: 0000000000006f00 RSI: ffffc90001947da8 RDI: ffff888103b6e000
RBP: ffff888103b6e000 R08: 0000000000000000 R09: 0000000000000000
R10: 0000000000000001 R11: ffff88810b2e2728 R12: ffffc90001947da8
R13: 0000000000000000 R14: ffffc90001947da8 R15: ffff8881081f1c00
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 00007f55c8bbe0b2 CR3: 000000010b14c000 CR4: 00000000000006f0
Call Trace:
<TASK>
update_prstate+0x2d3/0x580
cpuset_partition_write+0x94/0xf0
kernfs_fop_write_iter+0x147/0x200
vfs_write+0x35d/0x500
ksys_write+0x66/0xe0
do_syscall_64+0x6b/0x390
entry_SYSCALL_64_after_hwframe+0x4b/0x53
RIP: 0033:0x7f55c8cd4887
Reproduction steps (on a 16-CPU machine):
# cd /sys/fs/cgroup/
# mkdir A1
# echo +cpuset > A1/cgroup.subtree_control
# echo "0-14" > A1/cpuset.cpus.exclusive
# mkdir A1/A2
# echo "0-14" > A1/A2/cpuset.cpus.exclusive
# echo "root" > A1/A2/cpuset.cpus.partition
# echo 0 > /sys/devices/system/cpu/cpu15/online
# echo member > A1/A2/cpuset.cpus.partition
When CPU 15 is offlined, subpartitions_cpus gets cleared because no CPUs
remain available for the top_cpuset, forcing partitions to share CPUs with
the top_cpuset. In this scenario, disabling the remote partition triggers
a warning stating that effective_xcpus is not a subset of
subpartitions_cpus. Partitions should be invalidated in this case to
inform users that the partition is now invalid(cpus are shared with
top_cpuset).
To fix this issue:
1. Only emit the warning only if subpartitions_cpus is not empty and the
effective_xcpus is not a subset of subpartitions_cpus.
2. During the CPU hotplug process, invalidate partitions if
subpartitions_cpus is empty.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于禁用远程分区时处理不当，可能导致警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-71142 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-71142 的情报信息
请登录查看更多情报信息。
CVE-2025-71142 补丁与修复 (1)
同批安全公告 · Linux · 2026-01-14 · 共 43 条
| CVE-2025-71116 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-71112 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71130 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71126 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71128 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71131 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71132 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71120 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71109 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71136 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71127 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71107 | Linux kernel 安全漏洞 | |
| CVE-2025-71110 | Linux kernel 安全漏洞 | |
| CVE-2025-71103 | Linux kernel 安全漏洞 | |
| CVE-2025-71113 | Linux kernel 安全漏洞 | |
| CVE-2025-71114 | Linux kernel 安全漏洞 | |
| CVE-2025-71115 | Linux kernel 安全漏洞 | |
| CVE-2025-71102 | Linux kernel 安全漏洞 | |
| CVE-2025-71117 | Linux kernel 安全漏洞 | |
| CVE-2025-71122 | Linux kernel 安全漏洞 |
显示前 20 条，共 43 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-71142
匿名用户
2026-01-15 06:08:11Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.