【漏洞预警】Linux内核漏洞(CVE-2025-71190)

点击上方蓝字关注我们

01

  Linux内核是芬兰开发者Linus Torvalds于1991年发布的开源操作系统内核，采用C语言编写，核心功能包括内存管理、进程调度、文件系统操作和设备驱动。

【风险等级】极 危

【CVE编号】CVE-2025-71190

  2026年1月31日，禾盾安全应急响应中心发到该漏洞，经分析，攻击者可通过网络远程触发 probe 操作（如向设备节点写入恶意数据或触发驱动加载），在驱动初始化失败或解绑时，因未正确释放设备引用，导致内存资源泄漏；若结合其他漏洞，可能实现内核态提权或系统崩溃。建议受影响的用户尽快修复。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

v6.10.11 及之前版本

03

  目前官方已发布修复版本，建议更新系统补丁，限制网络访问，实施输入验证和异常检测等。

注：其它建议

1.禁用或隔离 BCM-SBA RAID 驱动模块，可通过 modprobe.blacklist=bcm-sba-raid 防止加载。

    2.加强系统日志监控，重点关注 kernel: bcm-sba-raid probe failed 等异常日志。

    3.部署内核级防护机制，如使用 Kernel Address Space Layout Randomization (KASLR)、SMAP/SMAP 等缓解技术，降低漏洞利用成功率。

‍‍‍‍‍‍‍  下载链接：

https://git.kernel.org/stable/c/db6f1d6d31711e73e6a214c73e6a8fb4cda0483d

04

https://git.kernel.org/stable/c/2ed1a9de1f2d727ccae5bc9cc7c63ee3519c0c8bhttps://git.kernel.org/stable/c/7c3a46ebf15a9796b763a54272407fdbf945bed8https://git.kernel.org/stable/c/c80ca7bdff158401440741bdcf9175bd8608580b

05