目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-38705— Linux kernel 安全漏洞

AI Predicted 5.5 Difficulty: Easy EPSS 0.15% · P5

Affected Version Matrix 10

ベンダープロダクトVersion Rangeステータス
LinuxLinux37c5c4dbf03b167b5ca68d4bbc7fb6c92a463fb4< a83ffafd02a7af59848755c109d544e3894af737affected
37c5c4dbf03b167b5ca68d4bbc7fb6c92a463fb4< 5d8cc029e5595760c7d18c64632e8e40a86a9b2eaffected
37c5c4dbf03b167b5ca68d4bbc7fb6c92a463fb4< cef79c18538e9ce2ca6e5b3fa95c38ec41dcd07aaffected
37c5c4dbf03b167b5ca68d4bbc7fb6c92a463fb4< d524d40e3a6152a3ea1125af729f8cd8ca65efdeaffected
4.17affected
< 4.17unaffected
6.12.43≤ 6.12.*unaffected
6.15.11≤ 6.15.*unaffected
… +2 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-38705の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
drm/amd/pm: fix null pointer access
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: fix null pointer access Writing a string without delimiters (' ', '\n', '\0') to the under gpu_od/fan_ctrl sysfs or pp_power_profile_mode for the CUSTOM profile will result in a null pointer dereference.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于AMD PM未检查空指针。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 37c5c4dbf03b167b5ca68d4bbc7fb6c92a463fb4 ~ a83ffafd02a7af59848755c109d544e3894af737 -
LinuxLinux 4.17 -

II. CVE-2025-38705の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-38705のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2025-09-04 · 52 CVEs total

CVE-2025-387089.8 CRITICALdrbd: add missing kref_get in handle_write_conflicts
CVE-2025-387249.8 CRITICALnfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm()
CVE-2025-387289.1 CRITICALsmb3: fix for slab out of bounds on mount to ksmbd
CVE-2025-386888.8 HIGHiommufd: Prevent ALIGN() overflow
CVE-2025-386977.8 HIGHjfs: upper bound check of tree index in dbAllocAG
CVE-2025-387227.8 HIGHhabanalabs: fix UAF in export_dmabuf()
CVE-2025-386857.8 HIGHfbdev: Fix vmalloc out-of-bounds write in fast_imageblit
CVE-2025-387187.8 HIGHsctp: linearize cloned gso packets in sctp_rcv
CVE-2025-387177.8 HIGHnet: kcm: Fix race condition in kcm_unattach()
CVE-2025-387157.8 HIGHhfs: fix slab-out-of-bounds in hfs_bnode_read()
CVE-2025-387107.8 HIGHgfs2: Validate i_depth for exhash directories
CVE-2025-387307.8 HIGHio_uring/net: commit partial buffers on retry
CVE-2025-387037.8 HIGHdrm/xe: Make dma-fences compliant with the safe access rules
CVE-2025-387147.8 HIGHhfsplus: fix slab-out-of-bounds in hfsplus_bnode_read()
CVE-2025-386797.3 HIGHmedia: venus: Fix OOB read due to missing payload bound check
CVE-2025-386877.3 HIGHcomedi: fix race between polling and detaching
CVE-2025-387137.1 HIGHhfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()
CVE-2025-387077.1 HIGHfs/ntfs3: Add sanity check for file name
CVE-2025-38694media: dvb-frontends: dib7090p: fix null-ptr-deref in dib7090p_rw_on_apb()
CVE-2025-38695scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure

Showing 20 of 52 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2025-38705へのコメント

まだコメントはありません

コメントを残す