CVE-2025-38252

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: cxl/ras: CPER handler cihaz qarışıqlığının düzəldilməsi Yoxlama zamanı müəyyən edilmişdir ki, cxl_cper_handle_prot_err() funksiyası sistem çökmələrinə səbəb ola biləcək bir sıra qeyri-stabil fərziyyələrə əsaslanır: 1/ Qeyddə göstərilən son nöqtələrin (endpoints) CXL-type-3 cihazı olduğunu fərz edir, lakin buna heç bir zəmanət yoxdur. 2/ Cihazın cxl_pci drayverinə bağlı olduğunu fərz edir, lakin buna heç bir zəmanət yoxdur. 3/ Kiçik bir məsələ olaraq, izləmə (tracing) tamamilə qeyddəki məlumatlardan yaradıldığı halda, switch-port izləməsi zamanı cihaz kilidini (lock) əsassız şəkildə saxlayır. Drayver məlumatlarının formatını fərz etməzdən əvvəl PCIe son nöqtəsinin cxl_memdev valideyninə malik olduğunun yoxlanılması və kilidin tələb olunan yerə köçürülməsi ilə bu problemlər düzəldilmişdir. Nəticədə, bu dəyişiklik tətbiqi cxl_pci-ya bağlı olmayan CXL akseleratorları üçün də hazır vəziyyətə gətirmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc9 iyl 2025
İlk görülmə9 iyl 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.15.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.15 ≤ v < 6.15.5, 6.166.15.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.