目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2025-38511— Linux kernel 安全漏洞

EPSS 0.02% · P5

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinuxb1d20405821812ad70d95eefe58cadc6d50b0917< ff4b8c9ade1b82979fdd01e6f45b60f92eed26d8affected
b1d20405821812ad70d95eefe58cadc6d50b0917< 5d21892c2e15b6a27f8bc907693eca7c6b7cc269affected
b1d20405821812ad70d95eefe58cadc6d50b0917< 705a412a367f383430fa34bada387af2e52eb043affected
6.8affected
< 6.8unaffected
6.12.39≤ 6.12.*unaffected
6.15.7≤ 6.15.*unaffected
6.16≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38511 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/xe/pf: Clear all LMTT pages on alloc
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe/pf: Clear all LMTT pages on alloc Our LMEM buffer objects are not cleared by default on alloc and during VF provisioning we only setup LMTT PTEs for the actually provisioned LMEM range. But beyond that valid range we might leave some stale data that could either point to some other VFs allocations or even to the PF pages. Explicitly clear all new LMTT page to avoid the risk that a malicious VF would try to exploit that gap. While around add asserts to catch any undesired PTE overwrites and low-level debug traces to track LMTT PT life-cycle. (cherry picked from commit 3fae6918a3e27cce20ded2551f863fb05d4bef8d)
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未清除所有LMTT页,可能导致恶意VF利用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux b1d20405821812ad70d95eefe58cadc6d50b0917 ~ ff4b8c9ade1b82979fdd01e6f45b60f92eed26d8 -
LinuxLinux 6.8 -

二、漏洞 CVE-2025-38511 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38511 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-08-16 · 共 59 条

CVE-2025-38520Linux kernel 安全漏洞
CVE-2025-38507Linux kernel 安全漏洞
CVE-2025-38504Linux kernel 安全漏洞
CVE-2025-38505Linux kernel 安全漏洞
CVE-2025-38506Linux kernel 安全漏洞
CVE-2025-38503Linux kernel 安全漏洞
CVE-2025-38516Linux kernel 安全漏洞
CVE-2025-38517Linux kernel 安全漏洞
CVE-2025-38518Linux kernel 安全漏洞
CVE-2025-38519Linux kernel 安全漏洞
CVE-2025-38515Linux kernel 安全漏洞
CVE-2025-38521Linux kernel 安全漏洞
CVE-2025-38522Linux kernel 安全漏洞
CVE-2025-38523Linux kernel 安全漏洞
CVE-2025-38524Linux kernel 安全漏洞
CVE-2025-38525Linux kernel 安全漏洞
CVE-2025-38526Linux kernel 安全漏洞
CVE-2025-38527Linux kernel 安全漏洞
CVE-2025-38528Linux kernel 安全漏洞
CVE-2025-38529Linux kernel 安全漏洞

显示前 20 条,共 59 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-38511

暂无评论


发表评论