CVE-2025-38376

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: chipidea: udc: suspend/resume zamanı host-dan ayrılma/yenidən qoşulma Shawn və John sistemin suspend rejiminə keçməsi zamanı aşağıdakı kimi donma problemini bildirmişlər: - USB gadget Ethernet olaraq aktiv edilib - USB Ethernet üzərindən məlumat ötürülməsi baş verir (host və cihaz arasında scp ilə böyük faylın köçürülməsi) - Cihaz suspend rejimini daxil olur/çıxır (echo mem > /sys/power/state) Problemin əsas səbəbi USB cihaz kontrollerinin suspend rejiminə keçməsinə baxmayaraq, USB şinasının hələ də aktiv olmasıdır. Bu, USB host-un cihazla məlumat mübadiləsinə davam etməsinə və kontroller suspend olduqdan sonra cihazın USB sorğularını növbəyə almağa davam etməsinə səbəb olmuşdur (bu halda gecikmiş TCP ACK paketi problemi tetikləyib), lakin USB kontrollerinin saatı artıq söndürülüb. Bundan sonra udc drayveri registrlərə müraciət etdikdə sistem donur. Bu cür problemlərin qarşısını almağın düzgün yolu, USB şinasi suspend vəziyyətində olmadıqda cihazı host-dan ayırmaqdır. Beləliklə, host ayrılma hadisəsini qəbul edəcək və məlumat ötürülməsini vaxtında dayandıracaqdır. Sistemin resume rejimindən sonra USB gadget cihazının işini davam etdirmək üçün bu proses cihazı avtomatik olaraq yenidən qoşacaqdır. USB şinasi artıq suspend vəziyyətindədirsə, usb oyanmasının (wakeup) işləməsini təmin etmək üçün bağlantı yalnız USB cihaz kontrolleri oyanma imkanını aktivləşdirdikdə saxlanılacaqdır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2025
İlk görülmə25 iyl 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.97, 6.12.37, 6.15.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.2 ≤ v < 6.6.97, 6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.166.6.97, 6.12.37, 6.15.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-38376 · Linux Kernel · Dark Radar