CVE-2025-38388
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: firmware: arm_ffa: atomik kontekstdə yuxuya getmənin qarşısını almaq üçün mutex rwlock ilə əvəz edildi Notifier heştəbluna girişləri qorumaq üçün hazırda istifadə olunan mutex atomik kontekstdə problemlərə yol aça bilər. Bu, aşağıdakı kernel xəbərdarlıqlarına səbəb olur: | BUG: sleeping function called from invalid context at kernel/locking/mutex.c:258 | in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 9, name: kworker/0:0 | preempt_count: 1, expected: 0 | RCU nest depth: 0, expected: 0 | CPU: 0 UID: 0 PID: 9 Comm: kworker/0:0 Not tainted 6.14.0 #4 | Workqueue: ffa_pcpu_irq_notification notif_pcpu_irq_work_fn | Call trace: | show_stack+0x18/0x24 (C) | dump_stack_lvl+0x78/0x90 | dump_stack+0x18/0x24 | __might_resched+0x114/0x170 | __might_sleep+0x48/0x98 | mutex_lock+0x24/0x80 | handle_notif_callbacks+0x54/0xe0 | notif_get_and_handle+0x40/0x88 | generic_exec_single+0x80/0xc0 | smp_call_function_single+0xfc/0x1a0 | notif_pcpu_irq_work_fn+0x2c/0x38 | process_one_work+0x14c/0x2b4 | worker_thread+0x2e4/0x3e0 | kthread+0x13c/0x210 | ret_from_fork+0x10/0x20 Bunu həll etmək üçün notifier heştəblu girişlərini qorumaq məqsədilə mutex rwlock ilə əvəzlənmişdir. Bu, oxuma tərəfli kilidləmənin yuxuya getməməsini və bir neçə oxucunun eyni vaxtda kilidi əldə edə bilməsini təmin edərək lazımsız rəqabətin və potensial deadlock-ların qarşısını alır. Yazma girişi eksklüziv qalaraq düzgünlük qorunur. Bu dəyişiklik lockdep tərəfindən atomik kontekstdə potensial yuxuya getmə ilə bağlı verilən xəbərdarlıqları aradan qaldırır.
Necə düzəltmək olar
- linux linux_kernel6.12.37, 6.15.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.16 | 6.12.37, 6.15.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.