文章总结： CVE-2025-38001是Linux内核HFSCEltree组件的释放后使用漏洞，其PoC利用基于RBTree转换的页面级纯数据攻击实现系统入侵。该漏洞可移植性强，适用于kernelCTF实例（LTS6.6.90、COS109/105）及Debian12系统，在UbuntuLTS上需少量修改以适配Kmalloc随机缓存。漏洞分析与利用开发细节详见syst3mfailure.io提供的参考资料。
综合评分： 85
文章分类： 漏洞分析,二进制安全,漏洞预警
CVE-2025-38001：Linux HFSC Eltree 释放后使用漏洞 – Debian 12 PoC
Ots安全
2025年8月11日 11:58
广东
Linux HFSC Eltree UAF漏洞 – Debian 12 PoC
此 PoC 利用基于 RBTree 转换的页面级纯数据攻击来入侵系统。该漏洞可移植，适用于所有 kernelCTF 实例（LTS 6.6.90、COS 109、COS 105）和 Debian 12。在 Ubuntu LTS 上，由于使用了 Kmalloc 随机缓存，因此只需进行少量修改即可。
漏洞分析和漏洞利用开发：https://syst3mfailure.io/rbtree-family-drama
感谢您抽出
.
.
来阅读本文
点它，分享点赞在看都在这里
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Ots安全 《CVE-2025-38001：Linux HFSC Eltree 释放后使用漏洞 – Debian 12 PoC》