目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-38352— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
已确认在野利用，应立即处置
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于posix-cpu-timers和posix_cpu_timer_del之间存在竞争条件，可能导致任务被错误回收。

CVSS 7.8 · High KEV EPSS 1.34% · P71

可能的 ATT&CK 技术 1 AI

T1564.004 · NTFS File Attributes

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 0bdd2ed4138ec04e09b4f8165981efc99e439f55< 78a4b8e3795b31dae58762bc091bb0f4f74a2200 affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< c076635b3a42771ace7d276de8dc3bc76ee2ba1b affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< 2f3daa04a9328220de46f0d5c919a6c0073a9f0b affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< 764a7a5dfda23f69919441f2eac2a83e7db6e5bb affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< 2c72fe18cc5f9f1750f5bc148cf1c94c29e106ff affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< c29d5318708e67ac13c1b6fc1007d179fb65b4d7 affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< 460188bc042a3f40f72d34b9f7fc6ee66b0b757b affected
0bdd2ed4138ec04e09b4f8165981efc99e439f55< f90fff1e152dedf52b932240ebbd670d83330eca affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-38352 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del() If an exiting non-autoreaping task has already passed exit_notify() and calls handle_posix_cpu_timers() from IRQ, it can be reaped by its parent or debugger right after unlock_task_sighand(). If a concurrent posix_cpu_timer_del() runs at that moment, it won't be able to detect timer->it.cpu.firing != 0: cpu_timer_task_rcu() and/or lock_task_sighand() will fail. Add the tsk->exit_state check into run_posix_cpu_timers() to fix this. This fix is not needed if CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y, because exit_task_work() is called before exit_notify(). But the check still makes sense, task_work_add(&tsk->posix_cputimers_work.work) will fail anyway in this case.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于posix-cpu-timers和posix_cpu_timer_del之间存在竞争条件，可能导致任务被错误回收。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 0bdd2ed4138ec04e09b4f8165981efc99e439f55 ~ 78a4b8e3795b31dae58762bc091bb0f4f74a2200 -
Linux Linux 2.6.36 -

二、漏洞 CVE-2025-38352 的公开POC

# POC 描述 源链接 神龙链接
1 This is a proof of concept for CVE-2025-38352, a vulnerability in the Linux kernel's POSIX CPU timers implementation. The September 2025 Android Bulletin mentions that this vulnerability has been used in limited, targeted exploitation in the wild. https://github.com/farazsth98/poc-CVE-2025-38352 POC详情
2 Android kernel exploit for CVE-2025-38352, previously exploited in-the-wild. Targets vulnerable Linux kernels v5.10.x. https://github.com/farazsth98/chronomaly POC详情
3 None https://github.com/Crime2/poc-CVE-2025-38352 POC详情
4 🛠️ Exploit the CVE-2025-38352 vulnerability in the Android/Linux kernel with Chronomaly, designed for efficient use on vulnerable v5.10.x kernels. https://github.com/Soikoth3010/chronomaly POC详情
5 🚀 Exploit the Android/Linux kernel using CVE-2025-38352 with Chronomaly, designed for vulnerable v5.10.x kernels without needing specific offsets. https://github.com/Soikoth3010/soikoth3010.github.io POC详情
6 The official Sentinel Edition v7.11 - Hypervisor Detection & Kernel Memory Audit Suite for Honor Magic V2. Investigating CVE-2025-38352 and EL2 RKP defenses. https://github.com/jordelmir/Elysium-Vanguard-Sentinel-Audit POC详情
AI 生成 POC 高级
default-local-qwen3.6 · 6827 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2025-38352 的情报信息

请登录查看更多情报信息。

CVE-2025-38352 补丁与修复 (2)

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38352

匿名用户
2026-01-15 06:09:53

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论