一、 漏洞 CVE-2025-38550 基础信息
漏洞信息
                                        # IPv6组播延迟释放idev漏洞

## 概述

在 Linux 内核中，修复了一个 IPv6 多播相关的漏洞。

## 影响版本

未明确给出具体受影响版本，但涉及 IPv6 多播功能。

## 细节

- 在 `mld_del_delrec()` 函数中，对 `pmc->idev` 的引用计数释放（put）被提前调用。
- `pmc->idev` 仍然在 `ip6_mc_clear_src()` 函数中被使用。
- 因此，正确的做法应是等待 `ip6_mc_clear_src()` 执行完毕后再释放 `pmc->idev` 的引用计数。

## 影响

此漏洞可能导致 `pmc->idev` 在引用计数不为零之前被提前释放，进而引发 UAF（Use-After-Free）问题，造成系统崩溃或潜在的安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
ipv6: mcast: Delay put pmc->idev in mld_del_delrec()
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Delay put pmc->idev in mld_del_delrec() pmc->idev is still used in ip6_mc_clear_src(), so as mld_clear_delrec() does, the reference should be put after ip6_mc_clear_src() return.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-38550 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-38550 的情报信息
四、漏洞 CVE-2025-38550 的评论

暂无评论

发表评论