CVE-2025-38190— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1496 · Resource Hijacking影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 5e0d00992118e234ebf29d5145c1cc920342777e | affected |
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< c12430edd92fd49a4800b0f3fb395b50cb16bcc1 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 287b4f085d2ca3375cf1ee672af27410c64777e8 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 2252c539c43f9a1431a7e8b34e3c18e9dd77a96d | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 3902205eadf35db59dbc2186c2a98b9e6182efa5 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 3d828519bd69bfcaabdd942a872679617ef06739 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 7d6bc28cfe5c8e3a279b4b4bdeed6698b2702685 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 7851263998d4269125fd6cb3fdbfc7c6db853859 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38190 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
atm: Revert atm_account_tx() if copy_from_iter_full() fails.
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: atm: Revert atm_account_tx() if copy_from_iter_full() fails. In vcc_sendmsg(), we account skb->truesize to sk->sk_wmem_alloc by atm_account_tx(). It is expected to be reverted by atm_pop_raw() later called by vcc->dev->ops->send(vcc, skb). However, vcc_sendmsg() misses the same revert when copy_from_iter_full() fails, and then we will leak a socket. Let's factorise the revert part as atm_return_tx() and call it in the failure path. Note that the corresponding sk_wmem_alloc operation can be found in alloc_tx() as of the blamed commit. $ git blame -L:alloc_tx net/atm/common.c c55fa3cccbc2c~
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未回滚内存计数，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38190 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38190 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-04 · 共 59 条
| CVE-2025-38216 | Linux kernel 安全漏洞 | |
| CVE-2025-38229 | Linux kernel 安全漏洞 | |
| CVE-2025-38231 | Linux kernel 安全漏洞 | |
| CVE-2025-38230 | Linux kernel 安全漏洞 | |
| CVE-2025-38228 | Linux kernel 安全漏洞 | |
| CVE-2025-38233 | Linux kernel 安全漏洞 | |
| CVE-2025-38221 | Linux kernel 安全漏洞 | |
| CVE-2025-38219 | Linux kernel 安全漏洞 | |
| CVE-2025-38218 | Linux kernel 安全漏洞 | |
| CVE-2025-38217 | Linux kernel 安全漏洞 | |
| CVE-2025-38220 | Linux kernel 安全漏洞 | |
| CVE-2025-38215 | Linux kernel 安全漏洞 | |
| CVE-2025-38214 | Linux kernel 安全漏洞 | |
| CVE-2025-38212 | Linux kernel 安全漏洞 | |
| CVE-2025-38211 | Linux kernel 安全漏洞 | |
| CVE-2025-38210 | Linux kernel 安全漏洞 | |
| CVE-2025-38209 | Linux kernel 安全漏洞 | |
| CVE-2025-38208 | Linux kernel 安全漏洞 | |
| CVE-2025-38207 | Linux kernel 安全漏洞 | |
| CVE-2025-38206 | Linux kernel 安全漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38190
暂无评论