目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-38530— Linux kernel 安全漏洞

AI 预测 4.4 利用难度: 较易 EPSS 0.16% · P6

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinuxfcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 374d9b3eb4b08407997ef1fce96119d31e0c0bc4affected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 0489c30d080f07cc7f09d04de723d8c2ccdb61efaffected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 29ef03e5b84431171d6b77b822985b54bc44b793affected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 5bfa301e1e59a9b1a7b62a800b54852337c97416affected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 7e470d8efd10725b189ca8951973a8425932398aaffected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< a27e27eee313fe1c450b6af1e80e64412546cab4affected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< 16c173abee315953fd17a279352fec4a1faee862affected
fcdb427bc7cf5e9e5d7280cf09c08dec49b49432< b14b076ce593f72585412fc7fd3747e03a5e3632affected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38530 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
comedi: pcl812: Fix bit shift out of bounds
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: comedi: pcl812: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: if ((1 << it->options[1]) & board->irq_bits) { However, `it->options[i]` is an unchecked `int` value from userspace, so the shift amount could be negative or out of bounds. Fix the test by requiring `it->options[1]` to be within bounds before proceeding with the original test. Valid `it->options[1]` values that select the IRQ will be in the range [1,15]. The value 0 explicitly disables the use of interrupts.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于comedi pcl812位偏移越界,可能导致用户空间漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux fcdb427bc7cf5e9e5d7280cf09c08dec49b49432 ~ 374d9b3eb4b08407997ef1fce96119d31e0c0bc4 -
LinuxLinux 2.6.30 -

二、漏洞 CVE-2025-38530 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38530 的情报信息

登录查看更多情报信息。

CVE-2025-38530 补丁与修复 (5)

同批安全公告 · Linux · 2025-08-16 · 共 59 条

CVE-2025-38519Linux kernel 安全漏洞
CVE-2025-38507Linux kernel 安全漏洞
CVE-2025-38504Linux kernel 安全漏洞
CVE-2025-38505Linux kernel 安全漏洞
CVE-2025-38506Linux kernel 安全漏洞
CVE-2025-38503Linux kernel 安全漏洞
CVE-2025-38515Linux kernel 安全漏洞
CVE-2025-38516Linux kernel 安全漏洞
CVE-2025-38517Linux kernel 安全漏洞
CVE-2025-38518Linux kernel 安全漏洞
CVE-2025-38514Linux kernel 安全漏洞
CVE-2025-38520Linux kernel 安全漏洞
CVE-2025-38521Linux kernel 安全漏洞
CVE-2025-38522Linux kernel 安全漏洞
CVE-2025-38523Linux kernel 安全漏洞
CVE-2025-38524Linux kernel 安全漏洞
CVE-2025-38525Linux kernel 安全漏洞
CVE-2025-38526Linux kernel 安全漏洞
CVE-2025-38527Linux kernel 安全漏洞
CVE-2025-38528Linux kernel 安全漏洞

显示前 20 条,共 59 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-38530

暂无评论


发表评论