一、 漏洞 CVE-2025-21648 基础信息
漏洞标题
netfilter: conntrack: 将最大哈希表大小限制为 INT_MAX
来源：AIGC 神龙大模型
漏洞描述信息
在 Linux 内核中，已修复以下漏洞： netfilter: conntrack: 将最大哈希表大小限制为 INT_MAX 使用 INT_MAX 作为 conntrack 哈希表的最大大小。否则，在调整哈希表大小时，由于未设置 __GFP_NOWARN，可能会在 __kvmalloc_node_noprof() 中触发 WARN_ON_ONCE。请参见： 0708a0afe291 ("mm: 考虑对超出大小的 kvmalloc() 调用使用 __GFP_NOWARN 标志") 注意：哈希表的调整大小仅在 init_netns 中可能进行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
netfilter: conntrack: clamp maximum hashtable size to INT_MAX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: clamp maximum hashtable size to INT_MAX Use INT_MAX as maximum size for the conntrack hashtable. Otherwise, it is possible to hit WARN_ON_ONCE in __kvmalloc_node_noprof() when resizing hashtable because __GFP_NOWARN is unset. See: 0708a0afe291 ("mm: Consider __GFP_NOWARN flag for oversized kvmalloc() calls") Note: hashtable resize is only possible from init_netns.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未对哈希表大小进行限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-21648 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-21648 的情报信息

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree

  • 标题： netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

    标签：

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX - kernel/git/stable/linux.git - Linux kernel stable tree
  • https://nvd.nist.gov/vuln/detail/CVE-2025-21648