目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-38623— Linux kernel 安全漏洞

AI 预测 5.3 利用难度: 较易 EPSS 0.15% · P4

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux360aebd85a4c946764f6301d68de2a817fad5159< 6e7b5f922901585b8f11e0d6cda12bda5c59fc8aaffected
360aebd85a4c946764f6301d68de2a817fad5159< 2ec8ec57bb8ebde3e2a015eff80e5d66e6634fe3affected
360aebd85a4c946764f6301d68de2a817fad5159< 473999ba937eac9776be791deed7c84a21d7880baffected
360aebd85a4c946764f6301d68de2a817fad5159< 6e7b24c71e530a6c1d656e73d8a30ee081656844affected
360aebd85a4c946764f6301d68de2a817fad5159< 48c6935a34981bb56f35be0774ec1f30c6e386f8affected
360aebd85a4c946764f6301d68de2a817fad5159< 1d2f63680c5719a5da92639e981c6c9a87fcee08affected
360aebd85a4c946764f6301d68de2a817fad5159< 78d20b8c13075eae3d884c21db7a09a6bbdda5b2affected
360aebd85a4c946764f6301d68de2a817fad5159< a2a2a6fc2469524caa713036297c542746d148dcaffected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38623 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
PCI: pnv_php: Fix surprise plug detection and recovery
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: PCI: pnv_php: Fix surprise plug detection and recovery The existing PowerNV hotplug code did not handle surprise plug events correctly, leading to a complete failure of the hotplug system after device removal and a required reboot to detect new devices. This comes down to two issues: 1) When a device is surprise removed, often the bridge upstream port will cause a PE freeze on the PHB. If this freeze is not cleared, the MSI interrupts from the bridge hotplug notification logic will not be received by the kernel, stalling all plug events on all slots associated with the PE. 2) When a device is removed from a slot, regardless of surprise or programmatic removal, the associated PHB/PE ls left frozen. If this freeze is not cleared via a fundamental reset, skiboot is unable to clear the freeze and cannot retrain / rescan the slot. This also requires a reboot to clear the freeze and redetect the device in the slot. Issue the appropriate unfreeze and rescan commands on hotplug events, and don't oops on hotplug if pci_bus_to_OF_node() returns NULL. [bhelgaas: tidy comments]
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于pnv_php未正确处理意外移除事件可能导致PE冻结。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 360aebd85a4c946764f6301d68de2a817fad5159 ~ 6e7b5f922901585b8f11e0d6cda12bda5c59fc8a -
LinuxLinux 4.9 -

二、漏洞 CVE-2025-38623 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38623 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-08-22 · 共 60 条

CVE-2025-38635Linux kernel 安全漏洞
CVE-2025-38616Linux kernel 安全漏洞
CVE-2025-38620Linux kernel 安全漏洞
CVE-2025-38619Linux kernel 安全漏洞
CVE-2025-38621Linux kernel 安全漏洞
CVE-2025-38618Linux kernel 安全漏洞
CVE-2025-38632Linux kernel 安全漏洞
CVE-2025-38631Linux kernel 安全漏洞
CVE-2025-38633Linux kernel 安全漏洞
CVE-2025-38634Linux kernel 安全漏洞
CVE-2025-38630Linux kernel 安全漏洞
CVE-2025-38636Linux kernel 安全漏洞
CVE-2025-38638Linux kernel 安全漏洞
CVE-2025-38639Linux kernel 安全漏洞
CVE-2025-38640Linux kernel 安全漏洞
CVE-2025-38641Linux kernel 安全漏洞
CVE-2025-38642Linux kernel 安全漏洞
CVE-2025-38643Linux kernel 安全漏洞
CVE-2025-38644Linux kernel 安全漏洞
CVE-2025-38645Linux kernel 安全漏洞

显示前 20 条,共 60 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-38623

暂无评论


发表评论