CVE-2025-38486— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于set_channel_map API支持导致崩溃。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-38486 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
soundwire: Revert "soundwire: qcom: Add set_channel_map api support"
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
soundwire: Revert "soundwire: qcom: Add set_channel_map api support"
This reverts commit 7796c97df6b1b2206681a07f3c80f6023a6593d5.
This patch broke Dragonboard 845c (sdm845). I see:
Unexpected kernel BRK exception at EL1
Internal error: BRK handler: 00000000f20003e8 [#1] SMP
pc : qcom_swrm_set_channel_map+0x7c/0x80 [soundwire_qcom]
lr : snd_soc_dai_set_channel_map+0x34/0x78
Call trace:
qcom_swrm_set_channel_map+0x7c/0x80 [soundwire_qcom] (P)
sdm845_dai_init+0x18c/0x2e0 [snd_soc_sdm845]
snd_soc_link_init+0x28/0x6c
snd_soc_bind_card+0x5f4/0xb0c
snd_soc_register_card+0x148/0x1a4
devm_snd_soc_register_card+0x50/0xb0
sdm845_snd_platform_probe+0x124/0x148 [snd_soc_sdm845]
platform_probe+0x6c/0xd0
really_probe+0xc0/0x2a4
__driver_probe_device+0x7c/0x130
driver_probe_device+0x40/0x118
__device_attach_driver+0xc4/0x108
bus_for_each_drv+0x8c/0xf0
__device_attach+0xa4/0x198
device_initial_probe+0x18/0x28
bus_probe_device+0xb8/0xbc
deferred_probe_work_func+0xac/0xfc
process_one_work+0x244/0x658
worker_thread+0x1b4/0x360
kthread+0x148/0x228
ret_from_fork+0x10/0x20
Kernel panic - not syncing: BRK handler: Fatal exception
Dan has also reported following issues with the original patch
https://lore.kernel.org/all/33fe8fe7-719a-405a-9ed2-d9f816ce1d57@sabinyo.mountain/
Bug #1:
The zeroeth element of ctrl->pconfig[] is supposed to be unused. We
start counting at 1. However this code sets ctrl->pconfig[0].ch_mask = 128.
Bug #2:
There are SLIM_MAX_TX_PORTS (16) elements in tx_ch[] array but only
QCOM_SDW_MAX_PORTS + 1 (15) in the ctrl->pconfig[] array so it corrupts
memory like Yongqin Liu pointed out.
Bug 3:
Like Jie Gan pointed out, it erases all the tx information with the rx
information.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于set_channel_map API支持导致崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38486 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38486 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-28 · 共 29 条
| CVE-2025-38488 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38490 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38471 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38472 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38476 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38495 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38491 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38477 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38485 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38484 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38494 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38478 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38475 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38470 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38493 | Linux kernel 安全漏洞 | |
| CVE-2025-38492 | Linux kernel 安全漏洞 | |
| CVE-2025-38483 | Linux kernel 安全漏洞 | |
| CVE-2025-38496 | Linux kernel 多款产品安全漏洞 | |
| CVE-2025-38497 | Linux kernel 安全漏洞 | |
| CVE-2025-38489 | Linux kernel 安全漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38486
暂无评论