目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-38226— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.16% · P6

影响版本矩阵 30

厂商产品版本范围状态
LinuxLinux54f259906039dbfe46c550011409fa16f72370f6< 57597d8db5bbda618ba2145b7e8a7e6f01b6a27eaffected
f9d19f3a044ca651b0be52a4bf951ffe74259b9f< 635cea4f44c1ddae208666772c164eab5a6bce39affected
ab54081a2843aefb837812fac5488cc8f1696142< 89b5ab822bf69867c3951dd0eb34b0314c38966baffected
2f558c5208b0f70c8140e08ce09fcc84da48e789< 5d89aa42534723400fefd46e26e053b9c382b4eeaffected
94a7ad9283464b75b12516c5512541d467cefcf8< f6b1b0f8ba0b61d8b511df5649d57235f230c135affected
94a7ad9283464b75b12516c5512541d467cefcf8< 00da1c767a6567e56f23dda586847586868ac064affected
94a7ad9283464b75b12516c5512541d467cefcf8< c56398885716d97ee9bcadb2bc9663a8c1757a34affected
94a7ad9283464b75b12516c5512541d467cefcf8< f83ac8d30c43fd902af7c84c480f216157b60ef0affected
… +22 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38226 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
media: vivid: Change the siize of the composing
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: media: vivid: Change the siize of the composing syzkaller found a bug: BUG: KASAN: vmalloc-out-of-bounds in tpg_fill_plane_pattern drivers/media/common/v4l2-tpg/v4l2-tpg-core.c:2608 [inline] BUG: KASAN: vmalloc-out-of-bounds in tpg_fill_plane_buffer+0x1a9c/0x5af0 drivers/media/common/v4l2-tpg/v4l2-tpg-core.c:2705 Write of size 1440 at addr ffffc9000d0ffda0 by task vivid-000-vid-c/5304 CPU: 0 UID: 0 PID: 5304 Comm: vivid-000-vid-c Not tainted 6.14.0-rc2-syzkaller-00039-g09fbf3d50205 #0 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0x169/0x550 mm/kasan/report.c:489 kasan_report+0x143/0x180 mm/kasan/report.c:602 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x40/0x70 mm/kasan/shadow.c:106 tpg_fill_plane_pattern drivers/media/common/v4l2-tpg/v4l2-tpg-core.c:2608 [inline] tpg_fill_plane_buffer+0x1a9c/0x5af0 drivers/media/common/v4l2-tpg/v4l2-tpg-core.c:2705 vivid_fillbuff drivers/media/test-drivers/vivid/vivid-kthread-cap.c:470 [inline] vivid_thread_vid_cap_tick+0xf8e/0x60d0 drivers/media/test-drivers/vivid/vivid-kthread-cap.c:629 vivid_thread_vid_cap+0x8aa/0xf30 drivers/media/test-drivers/vivid/vivid-kthread-cap.c:767 kthread+0x7a9/0x920 kernel/kthread.c:464 ret_from_fork+0x4b/0x80 arch/x86/kernel/process.c:148 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> The composition size cannot be larger than the size of fmt_cap_rect. So execute v4l2_rect_map_inside() even if has_compose_cap == 0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于vivid驱动中composing大小处理不当，可能导致越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 54f259906039dbfe46c550011409fa16f72370f6 ~ 57597d8db5bbda618ba2145b7e8a7e6f01b6a27e -
LinuxLinux 6.2 -

二、漏洞 CVE-2025-38226 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38226 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-07-04 · 共 59 条

CVE-2025-382099.8 CRITICALLinux kernel 安全漏洞
CVE-2025-382119.8 CRITICALLinux kernel 安全漏洞
CVE-2025-381748.8 HIGHLinux kernel 安全漏洞
CVE-2025-382168.8 HIGHLinux kernel 安全漏洞
CVE-2025-381897.8 HIGHLinux kernel 安全漏洞
CVE-2025-382347.8 HIGHLinux kernel 安全漏洞
CVE-2025-381807.8 HIGHLinux kernel 安全漏洞
CVE-2025-381877.8 HIGHLinux kernel 安全漏洞
CVE-2025-381937.8 HIGHLinux kernel 安全漏洞
CVE-2025-381927.8 HIGHLinux kernel 安全漏洞
CVE-2025-382047.8 HIGHLinux kernel 安全漏洞
CVE-2025-382067.8 HIGHLinux kernel 安全漏洞
CVE-2025-382127.8 HIGHLinux kernel 安全漏洞
CVE-2025-382187.8 HIGHLinux kernel 安全漏洞
CVE-2025-382247.8 HIGHLinux kernel 安全漏洞
CVE-2025-382277.8 HIGHLinux kernel 安全漏洞
CVE-2025-382307.8 HIGHLinux kernel 安全漏洞
CVE-2025-382337.8 HIGHLinux kernel 安全漏洞
CVE-2025-382327.8 HIGHLinux kernel 安全漏洞
CVE-2025-381757.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 59 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38226

暂无评论

发表评论