目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-38328— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于jffs2中未检查jffs2_prealloc_raw_node_refs结果，可能导致空指针取消引用。

AI 预测 4.4 利用难度: 困难 EPSS 0.22% · P11

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 2f785402f39b96a077b6e62bf26164bfb8e0c980< 7e860296d7808de1db175c1eda29f94a2955dcc4 affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< d96e6451a8d0fe62492d4cc942d695772293c05a affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< f41c625328777f9ad572901ba0b0065bb9c9c1da affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< 38d767fb4a7766ec2058f97787e4c6e8d10343d6 affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< cd42ddddd70abc7127c12b96c8c85dbd080ea56f affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< d1b81776f337a9b997f797c70ac0a26d838a2168 affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< 042fa922c84b5080401bcd8897d4ac4919d15075 affected
2f785402f39b96a077b6e62bf26164bfb8e0c980< 2b6d96503255a3ed676cd70f8368870c6d6a25c6 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-38328 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
jffs2: check jffs2_prealloc_raw_node_refs() result in few other places
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: jffs2: check jffs2_prealloc_raw_node_refs() result in few other places Fuzzing hit another invalid pointer dereference due to the lack of checking whether jffs2_prealloc_raw_node_refs() completed successfully. Subsequent logic implies that the node refs have been allocated. Handle that. The code is ready for propagating the error upwards. KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU: 1 PID: 5835 Comm: syz-executor145 Not tainted 5.10.234-syzkaller #0 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.12.0-1 04/01/2014 RIP: 0010:jffs2_link_node_ref+0xac/0x690 fs/jffs2/nodelist.c:600 Call Trace: jffs2_mark_erased_block fs/jffs2/erase.c:460 [inline] jffs2_erase_pending_blocks+0x688/0x1860 fs/jffs2/erase.c:118 jffs2_garbage_collect_pass+0x638/0x1a00 fs/jffs2/gc.c:253 jffs2_reserve_space+0x3f4/0xad0 fs/jffs2/nodemgmt.c:167 jffs2_write_inode_range+0x246/0xb50 fs/jffs2/write.c:362 jffs2_write_end+0x712/0x1110 fs/jffs2/file.c:302 generic_perform_write+0x2c2/0x500 mm/filemap.c:3347 __generic_file_write_iter+0x252/0x610 mm/filemap.c:3465 generic_file_write_iter+0xdb/0x230 mm/filemap.c:3497 call_write_iter include/linux/fs.h:2039 [inline] do_iter_readv_writev+0x46d/0x750 fs/read_write.c:740 do_iter_write+0x18c/0x710 fs/read_write.c:866 vfs_writev+0x1db/0x6a0 fs/read_write.c:939 do_pwritev fs/read_write.c:1036 [inline] __do_sys_pwritev fs/read_write.c:1083 [inline] __se_sys_pwritev fs/read_write.c:1078 [inline] __x64_sys_pwritev+0x235/0x310 fs/read_write.c:1078 do_syscall_64+0x30/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 Found by Linux Verification Center (linuxtesting.org) with Syzkaller.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于jffs2中未检查jffs2_prealloc_raw_node_refs结果，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 2f785402f39b96a077b6e62bf26164bfb8e0c980 ~ 7e860296d7808de1db175c1eda29f94a2955dcc4 -
Linux Linux 2.6.18 -

二、漏洞 CVE-2025-38328 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38328 的情报信息

请登录查看更多情报信息。

CVE-2025-38328 补丁与修复 (1)

同批安全公告 · Linux · 2025-07-10 · 共 84 条

CVE-2025-38325 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-38283 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38290 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38291 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38293 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38292 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38343 8.3 HIGH Linux kernel 安全漏洞
CVE-2025-38321 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38303 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38333 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38317 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38306 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38278 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38270 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38339 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38341 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38346 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38276 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38273 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38287 7.5 HIGH Linux kernel 安全漏洞

显示前 20 条，共 84 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38328

暂无评论

发表评论