一、 漏洞 CVE-2025-38342 基础信息
漏洞信息
# software node：在software_node_get_reference_args()中修正一个OOB校检
## 漏洞概述
Linux内核中的`software_node_get_reference_args()`函数存在一个越界访问（OOB）漏洞。
## 影响版本
未提供具体版本信息。
## 细节
`software_node_get_reference_args()`函数试图获取第`@index`个元素，该属性值需要至少`(index + 1) * sizeof(*ref)`字节。然而，当前的越界检查并不能保证这一点，可能导致对错误属性值的越界访问。
修复方案是将越界检查改为`((index + 1) * sizeof(*ref) > prop->length)`。
## 影响
该漏洞可能导致越界访问错误属性值，从而引发安全性问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
software node: Correct a OOB check in software_node_get_reference_args()
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
software node: Correct a OOB check in software_node_get_reference_args()
software_node_get_reference_args() wants to get @index-th element, so
the property value requires at least '(index + 1) * sizeof(*ref)' bytes
but that can not be guaranteed by current OOB check, and may cause OOB
for malformed property.
Fix by using as OOB check '((index + 1) * sizeof(*ref) > prop->length)'.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于software_node_get_reference_args函数存在越界检查不当。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-38342 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
