CVE-2025-38177— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 959466588aa7f84ccf79ae36a1d89542eaf9aaec< 9a5fd5c2f4d4afdd5e405083ee53e0789ce76956 | affected |
959466588aa7f84ccf79ae36a1d89542eaf9aaec< 72c61ffbeeb8c50f6d4d70c65d3283aa1bac57a7 | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< a5efc95a33bd4fcb879250852828cc58c7862970 | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< 0475c85426b18eccdcb7f9fb58d8f8e9c6c58c87 | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< 9030a91235ae4845ec71902c3e0cecfc9ed1f2df | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< d06476714d2819b550e0cc39222347e2c8941c9d | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< c1175c4ad01dbc9c979d099861fa90a754f72059 | affected | ||
959466588aa7f84ccf79ae36a1d89542eaf9aaec< 51eb3b65544c9efd6a1026889ee5fb5aa62da3bb | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38177 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
sch_hfsc: make hfsc_qlen_notify() idempotent
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sch_hfsc: make hfsc_qlen_notify() idempotent hfsc_qlen_notify() is not idempotent either and not friendly to its callers, like fq_codel_dequeue(). Let's make it idempotent to ease qdisc_tree_reduce_backlog() callers' life: 1. update_vf() decreases cl->cl_nactive, so we can check whether it is non-zero before calling it. 2. eltree_remove() always removes RB node cl->el_node, but we can use RB_EMPTY_NODE() + RB_CLEAR_NODE() to make it safe.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于hfsc_qlen_notify非幂等操作，可能导致资源管理问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38177 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38177 的情报信息
请登录查看更多情报信息。
CVE-2025-38177 补丁与修复 (1)
同批安全公告 · Linux · 2025-07-04 · 共 59 条
| CVE-2025-38216 | Linux kernel 安全漏洞 | |
| CVE-2025-38229 | Linux kernel 安全漏洞 | |
| CVE-2025-38231 | Linux kernel 安全漏洞 | |
| CVE-2025-38230 | Linux kernel 安全漏洞 | |
| CVE-2025-38228 | Linux kernel 安全漏洞 | |
| CVE-2025-38233 | Linux kernel 安全漏洞 | |
| CVE-2025-38221 | Linux kernel 安全漏洞 | |
| CVE-2025-38219 | Linux kernel 安全漏洞 | |
| CVE-2025-38218 | Linux kernel 安全漏洞 | |
| CVE-2025-38217 | Linux kernel 安全漏洞 | |
| CVE-2025-38220 | Linux kernel 安全漏洞 | |
| CVE-2025-38215 | Linux kernel 安全漏洞 | |
| CVE-2025-38214 | Linux kernel 安全漏洞 | |
| CVE-2025-38212 | Linux kernel 安全漏洞 | |
| CVE-2025-38211 | Linux kernel 安全漏洞 | |
| CVE-2025-38210 | Linux kernel 安全漏洞 | |
| CVE-2025-38209 | Linux kernel 安全漏洞 | |
| CVE-2025-38208 | Linux kernel 安全漏洞 | |
| CVE-2025-38207 | Linux kernel 安全漏洞 | |
| CVE-2025-38206 | Linux kernel 安全漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38177
暂无评论