sctp: sysctl: rto_min/max: avoid using current->nsproxy 漏洞信息(CVE-2025-21639)

一、漏洞 CVE-2025-21639 基础信息

漏洞标题

SCTP: sysctl: rto_min/max: 避免使用 current->nsproxy

来源：AIGC 神龙大模型

漏洞描述信息

在Linux内核中，已修复以下漏洞： sctp: sysctl: rto_min/max: 避免使用 current->nsproxy 如该系列之前的一个提交中所述，由于各种原因，不建议通过'current'使用'net'结构： - 不一致性：从读取/写入者的网络命名空间获取信息，而不是仅从打开者的网络命名空间获取信息。 - 在某些情况下，current->nsproxy 可能为 NULL，这会导致 'Oops'（空指针解引用），例如当当前任务正在退出时，此问题已被syzbot [1] 使用 acct(2) 发现。可以通过 container_of() 从 table->data 中获取 'net' 结构。请注意，可以直接使用 table->data，因为这是从 'net' 结构中唯一需要的成员，但这样会使修复的规模增加，因为需要在每个使用'net->sctp.rto_min/max'的地方使用 '*data'。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

空指针解引用

来源：AIGC 神龙大模型

漏洞标题

sctp: sysctl: rto_min/max: avoid using current->nsproxy

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: sctp: sysctl: rto_min/max: avoid using current->nsproxy As mentioned in a previous commit of this series, using the 'net' structure via 'current' is not recommended for different reasons: - Inconsistency: getting info from the reader's/writer's netns vs only from the opener's netns. - current->nsproxy can be NULL in some cases, resulting in an 'Oops' (null-ptr-deref), e.g. when the current task is exiting, as spotted by syzbot [1] using acct(2). The 'net' structure can be obtained from the table->data using container_of(). Note that table->data could also be used directly, as this is the only member needed from the 'net' structure, but that would increase the size of this fix, to use '*data' everywhere 'net->sctp.rto_min/max' is used.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Linux kernel 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-21639 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-21639 的情报信息

标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： sctp: sysctl: rto_min/max: avoid using current->nsproxy - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2025-21639