CVE-2025-38188
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/msm/a7xx: CP_RESET_CONTEXT_STATE çağırışı Kontekstləri dəyişdirərkən bu paketini çağırmaq zəruridir, çünki istifadəçi sahəsi tərəfindən BR və BV arasında sinxronizasiya üçün istifadə olunan və göndərişlər boyunca qalıcı olan müxtəlif vəziyyət elementləri mövcuddur və kontekstlər dəyişdirilərkən onların "təhlükəsiz" vəziyyətdə olduğundan əmin olmalıyıq. Əks halda, bir kontekstdəki istifadəçi sahəsi göndərişi digər kontekstin yanlış işləməsinə və donmasına səbəb ola bilər ki, bu da effektiv olaraq xidmətdən imtinadır (lakin məlumat sızması olmadan). Bu, ilkin a7xx qurulması zamanı nəzərdən qaçırılmışdı. Patchwork: https://patchwork.freedesktop.org/patch/654924/
Necə düzəltmək olar
- linux linux_kernel6.12.35, 6.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.16 | 6.12.35, 6.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.