目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-38163— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 中等 EPSS 0.15% · P5

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< 49bc7bf38e42cfa642787e947f5721696ea73ac3affected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< f1b743c1955151bd392539b739a3ad155296be13affected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< 6a324d77f7ea1a91d55c4b6ad970e3ac9ab6a20daffected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< 25f3776b58c1c45ad2e50ab4b263505b4d2378caaffected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< a39cc43efc1bca74ed9d6cf9e60b995071f7d178affected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< 65b3f76592aed5a43c4d79375ac097acf975972baffected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< ccc28c0397f75a3ec9539cceed9db014d7b73869affected
39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5< 05872a167c2cab80ef186ef23cc34a6776a1a30caffected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38163 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
f2fs: fix to do sanity check on sbi->total_valid_block_count
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to do sanity check on sbi->total_valid_block_count syzbot reported a f2fs bug as below: ------------[ cut here ]------------ kernel BUG at fs/f2fs/f2fs.h:2521! RIP: 0010:dec_valid_block_count+0x3b2/0x3c0 fs/f2fs/f2fs.h:2521 Call Trace: f2fs_truncate_data_blocks_range+0xc8c/0x11a0 fs/f2fs/file.c:695 truncate_dnode+0x417/0x740 fs/f2fs/node.c:973 truncate_nodes+0x3ec/0xf50 fs/f2fs/node.c:1014 f2fs_truncate_inode_blocks+0x8e3/0x1370 fs/f2fs/node.c:1197 f2fs_do_truncate_blocks+0x840/0x12b0 fs/f2fs/file.c:810 f2fs_truncate_blocks+0x10d/0x300 fs/f2fs/file.c:838 f2fs_truncate+0x417/0x720 fs/f2fs/file.c:888 f2fs_setattr+0xc4f/0x12f0 fs/f2fs/file.c:1112 notify_change+0xbca/0xe90 fs/attr.c:552 do_truncate+0x222/0x310 fs/open.c:65 handle_truncate fs/namei.c:3466 [inline] do_open fs/namei.c:3849 [inline] path_openat+0x2e4f/0x35d0 fs/namei.c:4004 do_filp_open+0x284/0x4e0 fs/namei.c:4031 do_sys_openat2+0x12b/0x1d0 fs/open.c:1429 do_sys_open fs/open.c:1444 [inline] __do_sys_creat fs/open.c:1522 [inline] __se_sys_creat fs/open.c:1516 [inline] __x64_sys_creat+0x124/0x170 fs/open.c:1516 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/syscall_64.c:94 The reason is: in fuzzed image, sbi->total_valid_block_count is inconsistent w/ mapped blocks indexed by inode, so, we should not trigger panic for such case, instead, let's print log and set fsck flag.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未验证块计数，可能导致数据损坏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 39a53e0ce0df01b3cf4bb898c7ae2fd2189647d5 ~ 49bc7bf38e42cfa642787e947f5721696ea73ac3 -
LinuxLinux 3.8 -

二、漏洞 CVE-2025-38163 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38163 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-07-03 · 共 78 条

CVE-2025-381399.8 CRITICALLinux kernel 安全漏洞
CVE-2025-381239.8 CRITICALLinux kernel 安全漏洞
CVE-2025-381469.4 CRITICALLinux kernel 安全漏洞
CVE-2025-381209.4 CRITICALLinux kernel 安全漏洞
CVE-2025-381117.8 HIGHLinux kernel 安全漏洞
CVE-2025-381167.8 HIGHLinux kernel 安全漏洞
CVE-2025-381087.8 HIGHLinux kernel 安全漏洞
CVE-2025-381027.8 HIGHLinux kernel 安全漏洞
CVE-2025-381017.8 HIGHLinux kernel 安全漏洞
CVE-2025-380987.8 HIGHLinux kernel 安全漏洞
CVE-2025-380977.8 HIGHLinux kernel 安全漏洞
CVE-2025-380957.8 HIGHLinux kernel 安全漏洞
CVE-2025-381067.8 HIGHLinux kernel 安全漏洞
CVE-2025-381157.8 HIGHLinux kernel 安全漏洞
CVE-2025-381177.8 HIGHLinux kernel 安全漏洞
CVE-2025-381187.8 HIGHLinux kernel 安全漏洞
CVE-2025-381277.8 HIGHLinux kernel 安全漏洞
CVE-2025-381297.8 HIGHLinux kernel 安全漏洞
CVE-2025-381337.8 HIGHLinux kernel 安全漏洞
CVE-2025-381417.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 78 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38163

暂无评论

发表评论