一、 漏洞 CVE-2025-37838 基础信息
漏洞信息
                                        # HSI：ssi_protocol ：修复由于Race Condition导致的ssi_protocol驱动程序中的使用已释放内存的漏洞

## 漏洞概述
在Linux内核的ssi_protocol驱动中，由于竞态条件导致了使用已释放内存的漏洞（Use after free）。

## 影响版本
未具体列出受影响的版本号。不过此问题存在于`ssi_protocol_probe()`函数和`ssi_protocol_remove()`函数之间。

## 漏洞细节
在`ssi_protocol_probe()`函数中，`&ssi->work`与`ssip_xmit_work()`绑定。在`ssip_pn_setup()`函数内，`ssip_pn_ops`结构体中的`ssip_pn_xmit`函数能够启动工作队列。

当移除模块时会调用 `ssi_protocol_remove()` 函数进行清理操作，并通过 `kfree(ssi)` 释放 `ssi`。然而，在此期间之前启动的工作队列仍在运行，会造成使用已释放内存的情况。具体步骤描述如下：

```
CPU0                                    CPU1

                        | ssip_xmit_work
ssi_protocol_remove     |
kfree(ssi);             |
                        | struct hsi_client *cl = ssi->cl;
                        | // use ssi
```

## 解决方案
通过在 `ssi_protocol_remove()` 函数清理之前确保取消工作队列，可以修复此漏洞。

## 影响
该漏洞可能导致系统不稳定或安全风险，具体取决于攻击者利用的方式。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
HSI: ssi_protocol: Fix use after free vulnerability in ssi_protocol Driver Due to Race Condition
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: HSI: ssi_protocol: Fix use after free vulnerability in ssi_protocol Driver Due to Race Condition In the ssi_protocol_probe() function, &ssi->work is bound with ssip_xmit_work(), In ssip_pn_setup(), the ssip_pn_xmit() function within the ssip_pn_ops structure is capable of starting the work. If we remove the module which will call ssi_protocol_remove() to make a cleanup, it will free ssi through kfree(ssi), while the work mentioned above will be used. The sequence of operations that may lead to a UAF bug is as follows: CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | kfree(ssi); | | struct hsi_client *cl = ssi->cl; | // use ssi Fix it by ensuring that the work is canceled before proceeding with the cleanup in ssi_protocol_remove().
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ssi_protocol驱动程序中存在释放后重用漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-37838 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-37838 的情报信息