CVE-2025-38184— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 832629ca5c313e122b22b8e73a6d80f111b1a1ae< 3998283e4c32c0fe69edd59b0876c193f50abce6 | affected |
832629ca5c313e122b22b8e73a6d80f111b1a1ae< c2e17984752b9131061d1a2ca1199da2706337fd | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< 8595350615f952fcf8bc861464a6bf6b1129af50 | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< 05d332ba075753d569d66333d62d60fff5f57ad8 | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< d3dfe821dfe091c0045044343c8d86596d66e2cf | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< 0d3d91c3500f0c480e016faa4e2259c588616e59 | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< 0f4a72fb266e48dbe928e1d936eab149e4ac3e1b | affected | ||
832629ca5c313e122b22b8e73a6d80f111b1a1ae< f82727adcf2992822e12198792af450a76ebd5ef | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38184 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer The reproduction steps: 1. create a tun interface 2. enable l2 bearer 3. TIPC_NL_UDP_GET_REMOTEIP with media name set to tun tipc: Started in network mode tipc: Node identity 8af312d38a21, cluster identity 4711 tipc: Enabled bearer <eth:syz_tun>, priority 1 Oops: general protection fault KASAN: null-ptr-deref in range CPU: 1 UID: 1000 PID: 559 Comm: poc Not tainted 6.16.0-rc1+ #117 PREEMPT Hardware name: QEMU Ubuntu 24.04 PC RIP: 0010:tipc_udp_nl_dump_remoteip+0x4a4/0x8f0 the ub was in fact a struct dev. when bid != 0 && skip_cnt != 0, bearer_list[bid] may be NULL or other media when other thread changes it. fix this by checking media_id.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于空指针取消引用，可能导致系统崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38184 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38184 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-04 · 共 59 条
| CVE-2025-38216 | Linux kernel 安全漏洞 | |
| CVE-2025-38229 | Linux kernel 安全漏洞 | |
| CVE-2025-38231 | Linux kernel 安全漏洞 | |
| CVE-2025-38230 | Linux kernel 安全漏洞 | |
| CVE-2025-38228 | Linux kernel 安全漏洞 | |
| CVE-2025-38233 | Linux kernel 安全漏洞 | |
| CVE-2025-38221 | Linux kernel 安全漏洞 | |
| CVE-2025-38219 | Linux kernel 安全漏洞 | |
| CVE-2025-38218 | Linux kernel 安全漏洞 | |
| CVE-2025-38217 | Linux kernel 安全漏洞 | |
| CVE-2025-38220 | Linux kernel 安全漏洞 | |
| CVE-2025-38215 | Linux kernel 安全漏洞 | |
| CVE-2025-38214 | Linux kernel 安全漏洞 | |
| CVE-2025-38212 | Linux kernel 安全漏洞 | |
| CVE-2025-38211 | Linux kernel 安全漏洞 | |
| CVE-2025-38210 | Linux kernel 安全漏洞 | |
| CVE-2025-38209 | Linux kernel 安全漏洞 | |
| CVE-2025-38208 | Linux kernel 安全漏洞 | |
| CVE-2025-38207 | Linux kernel 安全漏洞 | |
| CVE-2025-38206 | Linux kernel 安全漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38184
暂无评论