目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2025-37852— Linux kernel 安全漏洞

AI Predicted 5.5 Difficulty: Moderate EPSS 0.26% · P18

Affected Version Matrix 14

ベンダープロダクトVersion Rangeステータス
LinuxLinuxb905090d2bae2e6189511714a7b88691b439c5a1< 55ef52c30c3e747f145a64de96192e37a8fed670affected
b905090d2bae2e6189511714a7b88691b439c5a1< f8693e1bae9c08233a2f535c3f412e157df32b33affected
b905090d2bae2e6189511714a7b88691b439c5a1< dc4380f34613eaae997b3ed263bd1cb3d0fd0075affected
b905090d2bae2e6189511714a7b88691b439c5a1< 22ea19cc089013b55c240134dbb2797700ff5a6aaffected
b905090d2bae2e6189511714a7b88691b439c5a1< b784734811438f11533e2fb9e0deb327844bdb56affected
b905090d2bae2e6189511714a7b88691b439c5a1< 1435e895d4fc967d64e9f5bf81e992ac32f5ac76affected
4.17affected
< 4.17unaffected
… +6 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-37852の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create()
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create() Add error handling to propagate amdgpu_cgs_create_device() failures to the caller. When amdgpu_cgs_create_device() fails, release hwmgr and return -ENOMEM to prevent null pointer dereference. [v1]->[v2]: Change error code from -EINVAL to -ENOMEM. Free hwmgr.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于amd_powerplay_create函数未处理cgs_create_device错误,可能导致空指针取消引用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux b905090d2bae2e6189511714a7b88691b439c5a1 ~ 55ef52c30c3e747f145a64de96192e37a8fed670 -
LinuxLinux 4.17 -

II. CVE-2025-37852の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-37852のインテリジェンス情報

登录查看更多情报信息。

Same Patch Batch · Linux · 2025-05-09 · 52 CVEs total

CVE-2025-378799.8 CRITICAL9p/net: fix improper handling of bogus negative read/write replies
CVE-2025-378858.8 HIGHKVM: x86: Reset IRTE to host control if *new* route isn't postable
CVE-2025-378498.8 HIGHKVM: arm64: Tear down vGIC on failed vCPU creation
CVE-2025-378697.8 HIGHdrm/xe: Use local fence in error path of xe_migrate_clear
CVE-2025-378867.8 HIGHpds_core: make wait_context part of q_info
CVE-2025-378567.8 HIGHbtrfs: harden block_group::bg_list against list_del() races
CVE-2025-378457.8 HIGHtracing: fprobe events: Fix possible UAF on modules
CVE-2025-378827.8 HIGHusb: xhci: Fix isochronous Ring Underrun/Overrun event handling
CVE-2025-378617.8 HIGHscsi: mpi3mr: Synchronous access b/w reset and tm thread for reply queue
CVE-2025-378737.8 HIGHeth: bnxt: fix missing ring index trim on error path
CVE-2025-378547.8 HIGHdrm/amdkfd: Fix mode1 reset crash issue
CVE-2025-378717.5 HIGHnfsd: decrease sc_count directly if fail to queue dl_recall
CVE-2025-378877.1 HIGHpds_core: handle unsupported PDS_CORE_CMD_FW_CONTROL result
CVE-2025-378767.0 HIGHnetfs: Only create /proc/fs/netfs with CONFIG_PROC_FS
CVE-2025-37872net: txgbe: fix memory leak in txgbe_probe() error path
CVE-2025-37888net/mlx5: Fix null-ptr-deref in mlx5_create_{inner_,}ttc_table()
CVE-2025-37874net: ngbe: fix memory leak in ngbe_probe() error path
CVE-2025-37878perf/core: Fix WARN_ON(!ctx) in __free_event() for partial init
CVE-2025-37870drm/amd/display: prevent hang on link training fail
CVE-2025-37868drm/xe/userptr: fix notifier vs folio deadlock

Showing 20 of 52 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2025-37852へのコメント

まだコメントはありません


コメントを残す