目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-38050— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 中等 EPSS 0.14% · P4

可能的 ATT&CK 技术 1AI

T1053 · Scheduled Task/Job

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinux04f13d241b8b146b23038bffd907cb8278391d07< e97283978a9848190d451f7038ac399613445f79affected
04f13d241b8b146b23038bffd907cb8278391d07< 113ed54ad276c352ee5ce109bdcf0df118a43bdaaffected
6.14affected
< 6.14unaffected
6.14.9≤ 6.14.*unaffected
6.15≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38050 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mm/hugetlb: fix kernel NULL pointer dereference when replacing free hugetlb folios
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: fix kernel NULL pointer dereference when replacing free hugetlb folios A kernel crash was observed when replacing free hugetlb folios: BUG: kernel NULL pointer dereference, address: 0000000000000028 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 28 UID: 0 PID: 29639 Comm: test_cma.sh Tainted 6.15.0-rc6-zp #41 PREEMPT(voluntary) RIP: 0010:alloc_and_dissolve_hugetlb_folio+0x1d/0x1f0 RSP: 0018:ffffc9000b30fa90 EFLAGS: 00010286 RAX: 0000000000000000 RBX: 0000000000342cca RCX: ffffea0043000000 RDX: ffffc9000b30fb08 RSI: ffffea0043000000 RDI: 0000000000000000 RBP: ffffc9000b30fb20 R08: 0000000000001000 R09: 0000000000000000 R10: ffff88886f92eb00 R11: 0000000000000000 R12: ffffea0043000000 R13: 0000000000000000 R14: 00000000010c0200 R15: 0000000000000004 FS: 00007fcda5f14740(0000) GS:ffff8888ec1d8000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000028 CR3: 0000000391402000 CR4: 0000000000350ef0 Call Trace: <TASK> replace_free_hugepage_folios+0xb6/0x100 alloc_contig_range_noprof+0x18a/0x590 ? srso_return_thunk+0x5/0x5f ? down_read+0x12/0xa0 ? srso_return_thunk+0x5/0x5f cma_range_alloc.constprop.0+0x131/0x290 __cma_alloc+0xcf/0x2c0 cma_alloc_write+0x43/0xb0 simple_attr_write_xsigned.constprop.0.isra.0+0xb2/0x110 debugfs_attr_write+0x46/0x70 full_proxy_write+0x62/0xa0 vfs_write+0xf8/0x420 ? srso_return_thunk+0x5/0x5f ? filp_flush+0x86/0xa0 ? srso_return_thunk+0x5/0x5f ? filp_close+0x1f/0x30 ? srso_return_thunk+0x5/0x5f ? do_dup2+0xaf/0x160 ? srso_return_thunk+0x5/0x5f ksys_write+0x65/0xe0 do_syscall_64+0x64/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e There is a potential race between __update_and_free_hugetlb_folio() and replace_free_hugepage_folios(): CPU1 CPU2 __update_and_free_hugetlb_folio replace_free_hugepage_folios folio_test_hugetlb(folio) -- It's still hugetlb folio. __folio_clear_hugetlb(folio) hugetlb_free_folio(folio) h = folio_hstate(folio) -- Here, h is NULL pointer When the above race condition occurs, folio_hstate(folio) returns NULL, and subsequent access to this NULL pointer will cause the system to crash. To resolve this issue, execute folio_hstate(folio) under the protection of the hugetlb_lock lock, ensuring that folio_hstate(folio) does not return NULL.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mm/hugetlb在替换空闲大页时导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 04f13d241b8b146b23038bffd907cb8278391d07 ~ e97283978a9848190d451f7038ac399613445f79 -
LinuxLinux 6.14 -

二、漏洞 CVE-2025-38050 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38050 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-06-18 · 共 362 条

CVE-2025-380759.8 CRITICALLinux kernel 安全漏洞
CVE-2025-380748.8 HIGHLinux kernel 安全漏洞
CVE-2025-380528.8 HIGHLinux kernel 安全漏洞
CVE-2025-380168.8 HIGHLinux kernel 安全漏洞
CVE-2025-380227.8 HIGHLinux kernel 安全漏洞
CVE-2025-380517.8 HIGHLinux kernel 安全漏洞
CVE-2025-380827.8 HIGHLinux kernel 安全漏洞
CVE-2025-380287.8 HIGHLinux kernel 安全漏洞
CVE-2025-380587.8 HIGHLinux kernel 安全漏洞
CVE-2025-380247.8 HIGHLinux kernel 安全漏洞
CVE-2025-380607.8 HIGHLinux kernel 安全漏洞
CVE-2025-380057.8 HIGHLinux kernel 安全漏洞
CVE-2025-380807.8 HIGHLinux kernel 安全漏洞
CVE-2025-380627.8 HIGHLinux kernel 安全漏洞
CVE-2025-380687.8 HIGHLinux kernel 安全漏洞
CVE-2025-380787.8 HIGHLinux kernel 安全漏洞
CVE-2025-380127.8 HIGHLinux kernel 安全漏洞
CVE-2025-380657.8 HIGHLinux kernel 安全漏洞
CVE-2025-380647.8 HIGHLinux kernel 安全漏洞
CVE-2025-380797.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 362 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38050

暂无评论

发表评论