CVE-2025-38080

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: block_sequence massivinin ölçüsünü artırmaq [Səbəb] hwss_build_fast_sequence funksiyasında 50-dən çox addım yaratmaq mümkündür, məsələn, bütün boruların bir MPC zəncirində olduğu 6-borulu asic ilə. Bu, block_sequence buferinin daşmasına və block_sequence_steps dəyişəninin korlanmasına səbəb olur ki, bu da sistemin çökməsinə gətirib çıxarır. [Həll yolu] block_sequence 100 elementə genişləndirildi. Addımların qarşılıqlı olaraq istisna edilmə ehtimalını nəzərə almadan, mövcud kodla 6-borulu asic üçün mümkün addımların sadə yuxarı həddi 91-dir, buna görə də 100 kifayətdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 iyn 2025
İlk görülmə18 iyn 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.93, 6.12.31, 6.14.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.15 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.96.6.93, 6.12.31, 6.14.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-38080 · Linux Kernel · Dark Radar