CVE-2025-38376
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: chipidea: udc: suspend/resume zamanı host-dan ayrılma/yenidən qoşulma Shawn və John sistemin suspend rejiminə keçməsi zamanı aşağıdakı kimi donma problemini bildirmişlər: - USB gadget Ethernet olaraq aktiv edilib - USB Ethernet üzərindən məlumat ötürülməsi baş verir (host və cihaz arasında scp ilə böyük faylın köçürülməsi) - Cihaz suspend rejimini daxil olur/çıxır (echo mem > /sys/power/state) Problemin əsas səbəbi USB cihaz kontrollerinin suspend rejiminə keçməsinə baxmayaraq, USB şinasının hələ də aktiv olmasıdır. Bu, USB host-un cihazla məlumat mübadiləsinə davam etməsinə və kontroller suspend olduqdan sonra cihazın USB sorğularını növbəyə almağa davam etməsinə səbəb olmuşdur (bu halda gecikmiş TCP ACK paketi problemi tetikləyib), lakin USB kontrollerinin saatı artıq söndürülüb. Bundan sonra udc drayveri registrlərə müraciət etdikdə sistem donur. Bu cür problemlərin qarşısını almağın düzgün yolu, USB şinasi suspend vəziyyətində olmadıqda cihazı host-dan ayırmaqdır. Beləliklə, host ayrılma hadisəsini qəbul edəcək və məlumat ötürülməsini vaxtında dayandıracaqdır. Sistemin resume rejimindən sonra USB gadget cihazının işini davam etdirmək üçün bu proses cihazı avtomatik olaraq yenidən qoşacaqdır. USB şinasi artıq suspend vəziyyətindədirsə, usb oyanmasının (wakeup) işləməsini təmin etmək üçün bağlantı yalnız USB cihaz kontrolleri oyanma imkanını aktivləşdirdikdə saxlanılacaqdır.
Necə düzəltmək olar
- linux linux_kernel6.6.97, 6.12.37, 6.15.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.97, 6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.16 | 6.6.97, 6.12.37, 6.15.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.