CVE-2025-38506— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于设置每页内存属性时未允许CPU重新调度，可能导致CPU软锁。
可能的 ATT&CK 技术 1 AI
T1496 · Resource Hijacking影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 5a475554db1e476a14216e742ea2bdb77362d5d5< d9bd1163c8d8f716f45e54d034ee28757cc85549 |
affected |
5a475554db1e476a14216e742ea2bdb77362d5d5< 1ef45ae7a3938f0844032ba670b4f89180a5bffc |
affected | ||
5a475554db1e476a14216e742ea2bdb77362d5d5< 47bb584237cc285e3a860b70c01f7bda9dcfb05b |
affected | ||
6.8 |
affected | ||
< 6.8 |
unaffected | ||
6.12.39≤ 6.12.* |
unaffected | ||
6.15.7≤ 6.15.* |
unaffected | ||
6.16≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-38506 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
KVM: Allow CPU to reschedule while setting per-page memory attributes
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
KVM: Allow CPU to reschedule while setting per-page memory attributes
When running an SEV-SNP guest with a sufficiently large amount of memory (1TB+),
the host can experience CPU soft lockups when running an operation in
kvm_vm_set_mem_attributes() to set memory attributes on the whole
range of guest memory.
watchdog: BUG: soft lockup - CPU#8 stuck for 26s! [qemu-kvm:6372]
CPU: 8 UID: 0 PID: 6372 Comm: qemu-kvm Kdump: loaded Not tainted 6.15.0-rc7.20250520.el9uek.rc1.x86_64 #1 PREEMPT(voluntary)
Hardware name: Oracle Corporation ORACLE SERVER E4-2c/Asm,MB Tray,2U,E4-2c, BIOS 78016600 11/13/2024
RIP: 0010:xas_create+0x78/0x1f0
Code: 00 00 00 41 80 fc 01 0f 84 82 00 00 00 ba 06 00 00 00 bd 06 00 00 00 49 8b 45 08 4d 8d 65 08 41 39 d6 73 20 83 ed 06 48 85 c0 <74> 67 48 89 c2 83 e2 03 48 83 fa 02 75 0c 48 3d 00 10 00 00 0f 87
RSP: 0018:ffffad890a34b940 EFLAGS: 00000286
RAX: ffff96f30b261daa RBX: ffffad890a34b9c8 RCX: 0000000000000000
RDX: 000000000000001e RSI: 0000000000000000 RDI: 0000000000000000
RBP: 0000000000000018 R08: 0000000000000000 R09: 0000000000000000
R10: 0000000000000000 R11: 0000000000000000 R12: ffffad890a356868
R13: ffffad890a356860 R14: 0000000000000000 R15: ffffad890a356868
FS: 00007f5578a2a400(0000) GS:ffff97ed317e1000(0000) knlGS:0000000000000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 00007f015c70fb18 CR3: 00000001109fd006 CR4: 0000000000f70ef0
PKRU: 55555554
Call Trace:
<TASK>
xas_store+0x58/0x630
__xa_store+0xa5/0x130
xa_store+0x2c/0x50
kvm_vm_set_mem_attributes+0x343/0x710 [kvm]
kvm_vm_ioctl+0x796/0xab0 [kvm]
__x64_sys_ioctl+0xa3/0xd0
do_syscall_64+0x8c/0x7a0
entry_SYSCALL_64_after_hwframe+0x76/0x7e
RIP: 0033:0x7f5578d031bb
Code: ff ff ff 85 c0 79 9b 49 c7 c4 ff ff ff ff 5b 5d 4c 89 e0 41 5c c3 66 0f 1f 84 00 00 00 00 00 f3 0f 1e fa b8 10 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d 2d 4c 0f 00 f7 d8 64 89 01 48
RSP: 002b:00007ffe0a742b88 EFLAGS: 00000246 ORIG_RAX: 0000000000000010
RAX: ffffffffffffffda RBX: 000000004020aed2 RCX: 00007f5578d031bb
RDX: 00007ffe0a742c80 RSI: 000000004020aed2 RDI: 000000000000000b
RBP: 0000010000000000 R08: 0000010000000000 R09: 0000017680000000
R10: 0000000000000080 R11: 0000000000000246 R12: 00005575e5f95120
R13: 00007ffe0a742c80 R14: 0000000000000008 R15: 00005575e5f961e0
While looping through the range of memory setting the attributes,
call cond_resched() to give the scheduler a chance to run a higher
priority task on the runqueue if necessary and avoid staying in
kernel mode long enough to trigger the lockup.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于设置每页内存属性时未允许CPU重新调度，可能导致CPU软锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38506 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38506 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-08-16 · 共 59 条
| CVE-2025-38527 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38533 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38552 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2023-3867 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2023-4515 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2023-32249 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38512 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38511 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-4130 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-3865 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38539 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38532 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38542 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38536 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38502 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38550 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38514 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38501 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38524 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38526 | 7.5 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38506
暂无评论