CVE-2025-38391— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于索引无效的pin_assignments可能导致异常。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< c93bc959788ed9a1af7df57cb539837bdf790cee |
affected |
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 114a977e0f6bf278e05eade055e13fc271f69cf7 |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 621d5a3ef0231ab242f2d31eecec40c38ca609c5 |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 2f535517b5611b7221ed478527e4b58e29536ddf |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 45e9444b3b97eaf51a5024f1fea92f44f39b50c6 |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 5581e694d3a1c2f32c5a51d745c55b107644e1f8 |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< 47cb5d26f61d80c805d7de4106451153779297a1 |
affected | ||
0e3bb7d6894d9b6e67d6382bb03a46a1dc989588< af4db5a35a4ef7a68046883bfd12468007db38f1 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-38391 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
usb: typec: altmodes/displayport: do not index invalid pin_assignments
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
usb: typec: altmodes/displayport: do not index invalid pin_assignments
A poorly implemented DisplayPort Alt Mode port partner can indicate
that its pin assignment capabilities are greater than the maximum
value, DP_PIN_ASSIGN_F. In this case, calls to pin_assignment_show
will cause a BRK exception due to an out of bounds array access.
Prevent for loop in pin_assignment_show from accessing
invalid values in pin_assignments by adding DP_PIN_ASSIGN_MAX
value in typec_dp.h and using i < DP_PIN_ASSIGN_MAX as a loop
condition.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于索引无效的pin_assignments可能导致异常。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38391 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38391 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-25 · 共 114 条
| CVE-2025-38429 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38430 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38411 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38439 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38365 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38377 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38437 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38367 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38375 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38395 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38435 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38440 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38434 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38449 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38382 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38447 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38396 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38401 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38408 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38398 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 114 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38391
暂无评论