目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-38633— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 极易 EPSS 0.14% · P4

可能的 ATT&CK 技术 1AI

T1562

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinux1b72c59db0add8e47fa116b21f78ed0b09a264f3< 10948c00e548e9ad2ce9d765baf26dce2d9b806baffected
1b72c59db0add8e47fa116b21f78ed0b09a264f3< 7554729de27daf6d54bcf8689d863bbe267828bfaffected
6.16affected
< 6.16unaffected
6.16.1≤ 6.16.*unaffected
6.17≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-38633 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
clk: spacemit: mark K1 pll1_d8 as critical
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: clk: spacemit: mark K1 pll1_d8 as critical The pll1_d8 clock is enabled by the boot loader, and is ultimately a parent for numerous clocks, including those used by APB and AXI buses. Guodong Xu discovered that this clock got disabled while responding to getting -EPROBE_DEFER when requesting a reset controller. The needed clock (CLK_DMA, along with its parents) had already been enabled. To respond to the probe deferral return, the CLK_DMA clock was disabled, and this led to parent clocks also reducing their enable count. When the enable count for pll1_d8 was decremented it became 0, which caused it to be disabled. This led to a system hang. Marking that clock critical resolves this by preventing it from being disabled. Define a new macro CCU_FACTOR_GATE_DEFINE() to allow clock flags to be supplied for a CCU_FACTOR_GATE clock.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于spacemit K1 pll1_d8时钟未被标记为关键时钟,可能导致系统挂起。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 1b72c59db0add8e47fa116b21f78ed0b09a264f3 ~ 10948c00e548e9ad2ce9d765baf26dce2d9b806b -
LinuxLinux 6.16 -

二、漏洞 CVE-2025-38633 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38633 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-08-22 · 共 60 条

CVE-2025-386609.8 CRITICALLinux kernel 安全漏洞
CVE-2025-386588.8 HIGHLinux kernel 安全漏洞
CVE-2025-386438.8 HIGHLinux kernel 安全漏洞
CVE-2025-386407.8 HIGHLinux kernel 安全漏洞
CVE-2025-386597.8 HIGHLinux kernel 安全漏洞
CVE-2025-386567.8 HIGHLinux kernel 安全漏洞
CVE-2025-386537.8 HIGHLinux kernel 安全漏洞
CVE-2025-386277.8 HIGHLinux kernel 安全漏洞
CVE-2025-386757.8 HIGHLinux kernel 安全漏洞
CVE-2025-386677.8 HIGHLinux kernel 安全漏洞
CVE-2025-386197.8 HIGHLinux kernel 安全漏洞
CVE-2025-386707.8 HIGHLinux kernel 安全漏洞
CVE-2025-386187.8 HIGHLinux kernel 安全漏洞
CVE-2025-386177.8 HIGHLinux kernel 安全漏洞
CVE-2025-386167.8 HIGHLinux kernel 安全漏洞
CVE-2025-386527.3 HIGHLinux kernel 安全漏洞
CVE-2025-386577.3 HIGHLinux kernel 安全漏洞
CVE-2025-386397.1 HIGHLinux kernel 安全漏洞
CVE-2025-386627.1 HIGHLinux kernel 安全漏洞
CVE-2025-386617.1 HIGHLinux kernel 安全漏洞

显示前 20 条,共 60 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-38633

暂无评论


发表评论