CVE-2025-38169
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: arm64/fpsimd: SMSTOP ilə kernel FPSIMD vəziyyətinin korlanmasının qarşısını alın SME olan sistemdə, kontekst dəyişdirilməsi zamanı ipin kernel FPSIMD vəziyyəti həmin vəziyyət bərpa edildikdən dərhal sonra səhvən korlana bilər. SME olmayan sistemlər təsirlənmir. Əgər CPU kernel FPSIMD vəziyyəti olan ipə kontekst dəyişdirilməsindən əvvəl təsadüfən streaming SVE rejimində olarsa, fpsimd_thread_switch() kernel FPSIMD vəziyyətini fpsimd_load_kernel_state() istifadə edərək bərpa edəcək, halbuki CPU hələ də streaming SVE rejimində olacaq. fpsimd_thread_switch() sonradan fpsimd_flush_cpu_state() çağırdıqda, bu, SMSTOP icra edərək streaming SVE rejimindən çıxışa səbəb olacaq. Streaming SVE rejimindən çıxış aparatın bir sıra FPSIMD/SVE/SME registrlərini sıfırlamasına səbəb olacaq və FPSIMD vəziyyətini korlayacaq. Bunu kernel FPSIMD vəziyyətini bərpa etməzdən əvvəl fpsimd_flush_cpu_state() çağırmaqla düzəldin.
Necə düzəltmək olar
- linux linux_kernel6.9, 6.12.34, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8.12 ≤ v < 6.9, 6.9.3 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.9, 6.12.34, 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.