CVE-2025-38252
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: cxl/ras: CPER handler cihaz qarışıqlığının düzəldilməsi Yoxlama zamanı müəyyən edilmişdir ki, cxl_cper_handle_prot_err() funksiyası sistem çökmələrinə səbəb ola biləcək bir sıra qeyri-stabil fərziyyələrə əsaslanır: 1/ Qeyddə göstərilən son nöqtələrin (endpoints) CXL-type-3 cihazı olduğunu fərz edir, lakin buna heç bir zəmanət yoxdur. 2/ Cihazın cxl_pci drayverinə bağlı olduğunu fərz edir, lakin buna heç bir zəmanət yoxdur. 3/ Kiçik bir məsələ olaraq, izləmə (tracing) tamamilə qeyddəki məlumatlardan yaradıldığı halda, switch-port izləməsi zamanı cihaz kilidini (lock) əsassız şəkildə saxlayır. Drayver məlumatlarının formatını fərz etməzdən əvvəl PCIe son nöqtəsinin cxl_memdev valideyninə malik olduğunun yoxlanılması və kilidin tələb olunan yerə köçürülməsi ilə bu problemlər düzəldilmişdir. Nəticədə, bu dəyişiklik tətbiqi cxl_pci-ya bağlı olmayan CXL akseleratorları üçün də hazır vəziyyətə gətirmişdir.
Necə düzəltmək olar
- linux linux_kernel6.15.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.15.5, 6.16 | 6.15.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.