CVE-2025-38486— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38486 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
soundwire: Revert "soundwire: qcom: Add set_channel_map api support"
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: soundwire: Revert "soundwire: qcom: Add set_channel_map api support" This reverts commit 7796c97df6b1b2206681a07f3c80f6023a6593d5. This patch broke Dragonboard 845c (sdm845). I see: Unexpected kernel BRK exception at EL1 Internal error: BRK handler: 00000000f20003e8 [#1] SMP pc : qcom_swrm_set_channel_map+0x7c/0x80 [soundwire_qcom] lr : snd_soc_dai_set_channel_map+0x34/0x78 Call trace: qcom_swrm_set_channel_map+0x7c/0x80 [soundwire_qcom] (P) sdm845_dai_init+0x18c/0x2e0 [snd_soc_sdm845] snd_soc_link_init+0x28/0x6c snd_soc_bind_card+0x5f4/0xb0c snd_soc_register_card+0x148/0x1a4 devm_snd_soc_register_card+0x50/0xb0 sdm845_snd_platform_probe+0x124/0x148 [snd_soc_sdm845] platform_probe+0x6c/0xd0 really_probe+0xc0/0x2a4 __driver_probe_device+0x7c/0x130 driver_probe_device+0x40/0x118 __device_attach_driver+0xc4/0x108 bus_for_each_drv+0x8c/0xf0 __device_attach+0xa4/0x198 device_initial_probe+0x18/0x28 bus_probe_device+0xb8/0xbc deferred_probe_work_func+0xac/0xfc process_one_work+0x244/0x658 worker_thread+0x1b4/0x360 kthread+0x148/0x228 ret_from_fork+0x10/0x20 Kernel panic - not syncing: BRK handler: Fatal exception Dan has also reported following issues with the original patch https://lore.kernel.org/all/33fe8fe7-719a-405a-9ed2-d9f816ce1d57@sabinyo.mountain/ Bug #1: The zeroeth element of ctrl->pconfig[] is supposed to be unused. We start counting at 1. However this code sets ctrl->pconfig[0].ch_mask = 128. Bug #2: There are SLIM_MAX_TX_PORTS (16) elements in tx_ch[] array but only QCOM_SDW_MAX_PORTS + 1 (15) in the ctrl->pconfig[] array so it corrupts memory like Yongqin Liu pointed out. Bug 3: Like Jie Gan pointed out, it erases all the tx information with the rx information.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于set_channel_map API支持导致崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38486 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38486 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-28 · 共 29 条
| CVE-2025-38488 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38490 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38471 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38472 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38476 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38495 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38491 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38477 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38485 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38484 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38494 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38478 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38475 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38470 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38493 | Linux kernel 安全漏洞 | |
| CVE-2025-38492 | Linux kernel 安全漏洞 | |
| CVE-2025-38483 | Linux kernel 安全漏洞 | |
| CVE-2025-38496 | Linux kernel 多款产品安全漏洞 | |
| CVE-2025-38497 | Linux kernel 安全漏洞 | |
| CVE-2025-38489 | Linux kernel 安全漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38486
暂无评论