CVE-2025-38442— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1496 · Resource Hijacking获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-38442 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
block: reject bs > ps block devices when THP is disabled
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: block: reject bs > ps block devices when THP is disabled If THP is disabled and when a block device with logical block size > page size is present, the following null ptr deref panic happens during boot: [ [13.2 mK AOSAN: null-ptr-deref in range [0x0000000000000000-0x0000000000K0 0 0[07] [ 13.017749] RIP: 0010:create_empty_buffers+0x3b/0x380 <snip> [ 13.025448] Call Trace: [ 13.025692] <TASK> [ 13.025895] block_read_full_folio+0x610/0x780 [ 13.026379] ? __pfx_blkdev_get_block+0x10/0x10 [ 13.027008] ? __folio_batch_add_and_move+0x1fa/0x2b0 [ 13.027548] ? __pfx_blkdev_read_folio+0x10/0x10 [ 13.028080] filemap_read_folio+0x9b/0x200 [ 13.028526] ? __pfx_filemap_read_folio+0x10/0x10 [ 13.029030] ? __filemap_get_folio+0x43/0x620 [ 13.029497] do_read_cache_folio+0x155/0x3b0 [ 13.029962] ? __pfx_blkdev_read_folio+0x10/0x10 [ 13.030381] read_part_sector+0xb7/0x2a0 [ 13.030805] read_lba+0x174/0x2c0 <snip> [ 13.045348] nvme_scan_ns+0x684/0x850 [nvme_core] [ 13.045858] ? __pfx_nvme_scan_ns+0x10/0x10 [nvme_core] [ 13.046414] ? _raw_spin_unlock+0x15/0x40 [ 13.046843] ? __switch_to+0x523/0x10a0 [ 13.047253] ? kvm_clock_get_cycles+0x14/0x30 [ 13.047742] ? __pfx_nvme_scan_ns_async+0x10/0x10 [nvme_core] [ 13.048353] async_run_entry_fn+0x96/0x4f0 [ 13.048787] process_one_work+0x667/0x10a0 [ 13.049219] worker_thread+0x63c/0xf60 As large folio support depends on THP, only allow bs > ps block devices if THP is enabled.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于禁用THP时处理逻辑块大小大于页面大小的设备可能导致空指针解引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-38442 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-38442 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-07-25 · 共 114 条
| CVE-2025-38424 | Linux kernel 安全漏洞 | |
| CVE-2025-38438 | Linux kernel 安全漏洞 | |
| CVE-2025-38437 | Linux kernel 安全漏洞 | |
| CVE-2025-38436 | Linux kernel 安全漏洞 | |
| CVE-2025-38435 | Linux kernel 安全漏洞 | |
| CVE-2025-38434 | Linux kernel 安全漏洞 | |
| CVE-2025-38433 | Linux kernel 安全漏洞 | |
| CVE-2025-38432 | Linux kernel 安全漏洞 | |
| CVE-2025-38431 | Linux kernel 安全漏洞 | |
| CVE-2025-38430 | Linux kernel 安全漏洞 | |
| CVE-2025-38429 | Linux kernel 安全漏洞 | |
| CVE-2025-38428 | Linux kernel 安全漏洞 | |
| CVE-2025-38427 | Linux kernel 安全漏洞 | |
| CVE-2025-38425 | Linux kernel 安全漏洞 | |
| CVE-2025-38426 | Linux kernel 安全漏洞 | |
| CVE-2025-38413 | Linux kernel 安全漏洞 | |
| CVE-2025-38416 | Linux kernel 安全漏洞 | |
| CVE-2025-38415 | Linux kernel 安全漏洞 | |
| CVE-2025-38414 | Linux kernel 安全漏洞 | |
| CVE-2025-38417 | Linux kernel 安全漏洞 |
显示前 20 条，共 114 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-38442
暂无评论