目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-38105— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 中等 EPSS 0.16% · P5

影响版本矩阵 14

厂商产品版本范围状态
LinuxLinuxc88469704d63787e8d44ca5ea1c1bd0adc29572d< 06513dd6d32c37d0364db8488cfdf3e14da238a8affected
c88469704d63787e8d44ca5ea1c1bd0adc29572d< efaf61052b8ff9ee8968912fbaf02c2847c78edeaffected
c88469704d63787e8d44ca5ea1c1bd0adc29572d< 647410a7da46067953a53c0d03f8680eff570959affected
c88469704d63787e8d44ca5ea1c1bd0adc29572d< c611b9e55174e439dcd85a72969b43a95f3827a4affected
c88469704d63787e8d44ca5ea1c1bd0adc29572d< 62066758d2ae169278e5d6aea5995b1b6f6ddeb5affected
c88469704d63787e8d44ca5ea1c1bd0adc29572d< 0718a78f6a9f04b88d0dc9616cc216b31c5f3cf1affected
2.6.14affected
< 2.6.14unaffected
… +6 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38105 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
ALSA: usb-audio: Kill timer properly at removal
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Kill timer properly at removal The USB-audio MIDI code initializes the timer, but in a rare case, the driver might be freed without the disconnect call. This leaves the timer in an active state while the assigned object is released via snd_usbmidi_free(), which ends up with a kernel warning when the debug configuration is enabled, as spotted by fuzzer. For avoiding the problem, put timer_shutdown_sync() at snd_usbmidi_free(), so that the timer can be killed properly. While we're at it, replace the existing timer_delete_sync() at the disconnect callback with timer_shutdown_sync(), too.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于ALSA usb-audio在移除时未正确终止定时器。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux c88469704d63787e8d44ca5ea1c1bd0adc29572d ~ 06513dd6d32c37d0364db8488cfdf3e14da238a8 -
LinuxLinux 2.6.14 -

二、漏洞 CVE-2025-38105 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38105 的情报信息

登录查看更多情报信息。

CVE-2025-38105 补丁与修复 (5)

同批安全公告 · Linux · 2025-07-03 · 共 78 条

CVE-2025-38129Linux kernel 安全漏洞
CVE-2025-38128Linux kernel 安全漏洞
CVE-2025-38114Linux kernel 安全漏洞
CVE-2025-38127Linux kernel 安全漏洞
CVE-2025-38125Linux kernel 安全漏洞
CVE-2025-38126Linux kernel 安全漏洞
CVE-2025-38130Linux kernel 安全漏洞
CVE-2025-38131Linux kernel 安全漏洞
CVE-2025-38132Linux kernel 安全漏洞
CVE-2025-38133Linux kernel 安全漏洞
CVE-2025-38124Linux kernel 安全漏洞
CVE-2025-38122Linux kernel 安全漏洞
CVE-2025-38123Linux kernel 安全漏洞
CVE-2025-38121Linux kernel 安全漏洞
CVE-2025-38119Linux kernel 安全漏洞
CVE-2025-38120Linux kernel 安全漏洞
CVE-2025-38118Linux kernel 安全漏洞
CVE-2025-38117Linux kernel 安全漏洞
CVE-2025-38115Linux kernel 安全漏洞
CVE-2025-38116Linux kernel 安全漏洞

显示前 20 条,共 78 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-38105

暂无评论


发表评论