CVE-2025-38415— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1496 · Resource Hijacking影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 0aa666190509ffab81c202c5095a166be23961ac< db7096ea160e40d78c67fce52e7cc51bde049497 | affected |
0aa666190509ffab81c202c5095a166be23961ac< 549f9e3d7b60d53808c98b9fde49b4f46d0524a5 | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 5c51aa862cbeed2f3887f0382a2708956710bd68 | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 6abf6b78c6fb112eee495f5636ffcc350dd2ce25 | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 4f99357dadbf9c979ad737156ad4c37fadf7c56b | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 0aff95d9bc7fb5400ca8af507429c4b067bdb425 | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 295ab18c2dbce8d0ac6ecf7c5187e16e1ac8b282 | affected | ||
0aa666190509ffab81c202c5095a166be23961ac< 734aa85390ea693bb7eaf2240623d41b03705c84 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38415 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Squashfs: check return result of sb_min_blocksize
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Squashfs: check return result of sb_min_blocksize Syzkaller reports an "UBSAN: shift-out-of-bounds in squashfs_bio_read" bug. Syzkaller forks multiple processes which after mounting the Squashfs filesystem, issues an ioctl("/dev/loop0", LOOP_SET_BLOCK_SIZE, 0x8000). Now if this ioctl occurs at the same time another process is in the process of mounting a Squashfs filesystem on /dev/loop0, the failure occurs. When this happens the following code in squashfs_fill_super() fails. ---- msblk->devblksize = sb_min_blocksize(sb, SQUASHFS_DEVBLK_SIZE); msblk->devblksize_log2 = ffz(~msblk->devblksize); ---- sb_min_blocksize() returns 0, which means msblk->devblksize is set to 0. As a result, ffz(~msblk->devblksize) returns 64, and msblk->devblksize_log2 is set to 64. This subsequently causes the UBSAN: shift-out-of-bounds in fs/squashfs/block.c:195:36 shift exponent 64 is too large for 64-bit type 'u64' (aka 'unsigned long long') This commit adds a check for a 0 return by sb_min_blocksize().
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于Squashfs模块未检查sb_min_blocksize返回值，可能导致移位越界。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38415 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38415 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-25 · 共 114 条
| CVE-2025-38426 | Linux kernel 安全漏洞 | |
| CVE-2025-38440 | Linux kernel 安全漏洞 | |
| CVE-2025-38438 | Linux kernel 安全漏洞 | |
| CVE-2025-38437 | Linux kernel 安全漏洞 | |
| CVE-2025-38436 | Linux kernel 安全漏洞 | |
| CVE-2025-38435 | Linux kernel 安全漏洞 | |
| CVE-2025-38434 | Linux kernel 安全漏洞 | |
| CVE-2025-38433 | Linux kernel 安全漏洞 | |
| CVE-2025-38432 | Linux kernel 安全漏洞 | |
| CVE-2025-38431 | Linux kernel 安全漏洞 | |
| CVE-2025-38430 | Linux kernel 安全漏洞 | |
| CVE-2025-38429 | Linux kernel 安全漏洞 | |
| CVE-2025-38428 | Linux kernel 安全漏洞 | |
| CVE-2025-38427 | Linux kernel 安全漏洞 | |
| CVE-2025-38425 | Linux kernel 安全漏洞 | |
| CVE-2025-38413 | Linux kernel 安全漏洞 | |
| CVE-2025-38417 | Linux kernel 安全漏洞 | |
| CVE-2025-38416 | Linux kernel 安全漏洞 | |
| CVE-2025-38414 | Linux kernel 安全漏洞 | |
| CVE-2025-38418 | Linux kernel 安全漏洞 |
显示前 20 条，共 114 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38415
暂无评论