CVE-2025-38478— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未初始化指令数据，可能导致无效访问。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | ed9eccbe8970f6eedc1b978c157caf1251a896d4< 6f38c6380c3b38a05032b8881e41137385a6ce02 |
affected |
ed9eccbe8970f6eedc1b978c157caf1251a896d4< 13e4d9038a1e869445a996a3f604a84ef52fe8f4 |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< 020eed5681d0f9bced73970368078a92d6cfaa9c |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< d3436638738ace8f101af7bdee2eae1bc38e9b29 |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< 673ee92bd2d31055bca98a1d96b653f5284289c4 |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< c42116dc70af6664526f7aa82cf937824ab42649 |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< fe8713fb4e4e82a4f91910d9a41bf0613e69a0b9 |
affected | ||
ed9eccbe8970f6eedc1b978c157caf1251a896d4< 46d8c744136ce2454aa4c35c138cc06817f92b8e |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-38478 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
comedi: Fix initialization of data for instructions that write to subdevice
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
comedi: Fix initialization of data for instructions that write to subdevice
Some Comedi subdevice instruction handlers are known to access
instruction data elements beyond the first `insn->n` elements in some
cases. The `do_insn_ioctl()` and `do_insnlist_ioctl()` functions
allocate at least `MIN_SAMPLES` (16) data elements to deal with this,
but they do not initialize all of that. For Comedi instruction codes
that write to the subdevice, the first `insn->n` data elements are
copied from user-space, but the remaining elements are left
uninitialized. That could be a problem if the subdevice instruction
handler reads the uninitialized data. Ensure that the first
`MIN_SAMPLES` elements are initialized before calling these instruction
handlers, filling the uncopied elements with 0. For
`do_insnlist_ioctl()`, the same data buffer elements are used for
handling a list of instructions, so ensure the first `MIN_SAMPLES`
elements are initialized for each instruction that writes to the
subdevice.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未初始化指令数据，可能导致无效访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38478 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38478 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-28 · 共 29 条
| CVE-2025-38488 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38490 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38471 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38472 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38476 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38495 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38491 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38477 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38485 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38486 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38484 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38494 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38475 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38470 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38493 | Linux kernel 安全漏洞 | |
| CVE-2025-38492 | Linux kernel 安全漏洞 | |
| CVE-2025-38497 | Linux kernel 安全漏洞 | |
| CVE-2025-38496 | Linux kernel 多款产品安全漏洞 | |
| CVE-2025-38468 | Linux kernel 安全漏洞 | |
| CVE-2025-38489 | Linux kernel 安全漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38478
暂无评论