CVE-2025-38102— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | a1d88436d53a75e950db15834b3d2f8c0c358fdc< 74095bbbb19ca74a0368d857603a2438c88ca86c | affected |
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 468aec888f838ce5174b96e0cb4396790d6f60ca | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< b4209e4b778e4e57d0636e1c9fc07a924dbc6043 | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 58a90db70aa6616411e5f69d1982d9b1dd97d774 | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 6e3af836805ed1d7a699f76ec798626198917aa4 | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 00ddc7dad55b7bbb78df80d6e174d0c4764dea0c | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 75b5313c80c39a26d27cbb602f968a05576c36f9 | affected | ||
a1d88436d53a75e950db15834b3d2f8c0c358fdc< 1bd6406fb5f36c2bb1e96e27d4c3e9f4d09edde4 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38102 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
VMCI: fix race between vmci_host_setup_notify and vmci_ctx_unset_notify
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: VMCI: fix race between vmci_host_setup_notify and vmci_ctx_unset_notify During our test, it is found that a warning can be trigger in try_grab_folio as follow: ------------[ cut here ]------------ WARNING: CPU: 0 PID: 1678 at mm/gup.c:147 try_grab_folio+0x106/0x130 Modules linked in: CPU: 0 UID: 0 PID: 1678 Comm: syz.3.31 Not tainted 6.15.0-rc5 #163 PREEMPT(undef) RIP: 0010:try_grab_folio+0x106/0x130 Call Trace: <TASK> follow_huge_pmd+0x240/0x8e0 follow_pmd_mask.constprop.0.isra.0+0x40b/0x5c0 follow_pud_mask.constprop.0.isra.0+0x14a/0x170 follow_page_mask+0x1c2/0x1f0 __get_user_pages+0x176/0x950 __gup_longterm_locked+0x15b/0x1060 ? gup_fast+0x120/0x1f0 gup_fast_fallback+0x17e/0x230 get_user_pages_fast+0x5f/0x80 vmci_host_unlocked_ioctl+0x21c/0xf80 RIP: 0033:0x54d2cd ---[ end trace 0000000000000000 ]--- Digging into the source, context->notify_page may init by get_user_pages_fast and can be seen in vmci_ctx_unset_notify which will try to put_page. However get_user_pages_fast is not finished here and lead to following try_grab_folio warning. The race condition is shown as follow: cpu0 cpu1 vmci_host_do_set_notify vmci_host_setup_notify get_user_pages_fast(uva, 1, FOLL_WRITE, &context->notify_page); lockless_pages_from_mm gup_pgd_range gup_huge_pmd // update &context->notify_page vmci_host_do_set_notify vmci_ctx_unset_notify notify_page = context->notify_page; if (notify_page) put_page(notify_page); // page is freed __gup_longterm_locked __get_user_pages follow_trans_huge_pmd try_grab_folio // warn here To slove this, use local variable page to make notify_page can be seen after finish get_user_pages_fast.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于VMCI中vmci_host_setup_notify和vmci_ctx_unset_notify竞争条件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38102 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38102 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-03 · 共 78 条
| CVE-2025-38129 | Linux kernel 安全漏洞 | |
| CVE-2025-38128 | Linux kernel 安全漏洞 | |
| CVE-2025-38114 | Linux kernel 安全漏洞 | |
| CVE-2025-38127 | Linux kernel 安全漏洞 | |
| CVE-2025-38125 | Linux kernel 安全漏洞 | |
| CVE-2025-38126 | Linux kernel 安全漏洞 | |
| CVE-2025-38130 | Linux kernel 安全漏洞 | |
| CVE-2025-38131 | Linux kernel 安全漏洞 | |
| CVE-2025-38132 | Linux kernel 安全漏洞 | |
| CVE-2025-38133 | Linux kernel 安全漏洞 | |
| CVE-2025-38124 | Linux kernel 安全漏洞 | |
| CVE-2025-38122 | Linux kernel 安全漏洞 | |
| CVE-2025-38123 | Linux kernel 安全漏洞 | |
| CVE-2025-38121 | Linux kernel 安全漏洞 | |
| CVE-2025-38119 | Linux kernel 安全漏洞 | |
| CVE-2025-38120 | Linux kernel 安全漏洞 | |
| CVE-2025-38118 | Linux kernel 安全漏洞 | |
| CVE-2025-38117 | Linux kernel 安全漏洞 | |
| CVE-2025-38115 | Linux kernel 安全漏洞 | |
| CVE-2025-38116 | Linux kernel 安全漏洞 |
显示前 20 条，共 78 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38102
暂无评论