CVE-2025-38555— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于configfs_composite_bind函数中cdev->os_desc_req未正确释放，可能导致释放后重用。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 37a3a533429ef9b3cc9f15a656c19623f0e88df7< dba96dfa5a0f685b959dd28a52ac8dab0b805204 |
affected |
37a3a533429ef9b3cc9f15a656c19623f0e88df7< 2db29235e900a084a656dea7e0939b0abb7bb897 |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< 8afb22aa063f706f3343707cdfb8cda4d021dd33 |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< e624bf26127645a2f7821e73fdf6dc64bad07835 |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< aada327a9f8028c573636fa60c0abc80fb8135c9 |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< 5f06ee9f9a3665d43133f125c17e5258a13f3963 |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< bd3c4ef60baf7f65c963f3e12d9d7b2b091e20ba |
affected | ||
37a3a533429ef9b3cc9f15a656c19623f0e88df7< e1be1f380c82a69f80c68c96a7cfe8759fb30355 |
affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-38555 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
usb: gadget : fix use-after-free in composite_dev_cleanup()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
usb: gadget : fix use-after-free in composite_dev_cleanup()
1. In func configfs_composite_bind() -> composite_os_desc_req_prepare():
if kmalloc fails, the pointer cdev->os_desc_req will be freed but not
set to NULL. Then it will return a failure to the upper-level function.
2. in func configfs_composite_bind() -> composite_dev_cleanup():
it will checks whether cdev->os_desc_req is NULL. If it is not NULL, it
will attempt to use it.This will lead to a use-after-free issue.
BUG: KASAN: use-after-free in composite_dev_cleanup+0xf4/0x2c0
Read of size 8 at addr 0000004827837a00 by task init/1
CPU: 10 PID: 1 Comm: init Tainted: G O 5.10.97-oh #1
kasan_report+0x188/0x1cc
__asan_load8+0xb4/0xbc
composite_dev_cleanup+0xf4/0x2c0
configfs_composite_bind+0x210/0x7ac
udc_bind_to_driver+0xb4/0x1ec
usb_gadget_probe_driver+0xec/0x21c
gadget_dev_desc_UDC_store+0x264/0x27c
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于configfs_composite_bind函数中cdev->os_desc_req未正确释放，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38555 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38555 的情报信息
请登录查看更多情报信息。
CVE-2025-38555 补丁与修复 (3)
同批安全公告 · Linux · 2025-08-19 · 共 59 条
| CVE-2025-38561 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38566 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38560 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-38592 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38601 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38599 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38600 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38574 | 8.6 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38608 | 8.6 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38571 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38554 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38578 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38594 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38596 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38595 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38593 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38582 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38580 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38579 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38604 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38555
暂无评论