CVE-2025-38388

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: firmware: arm_ffa: atomik kontekstdə yuxuya getmənin qarşısını almaq üçün mutex rwlock ilə əvəz edildi Notifier heştəbluna girişləri qorumaq üçün hazırda istifadə olunan mutex atomik kontekstdə problemlərə yol aça bilər. Bu, aşağıdakı kernel xəbərdarlıqlarına səbəb olur: | BUG: sleeping function called from invalid context at kernel/locking/mutex.c:258 | in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 9, name: kworker/0:0 | preempt_count: 1, expected: 0 | RCU nest depth: 0, expected: 0 | CPU: 0 UID: 0 PID: 9 Comm: kworker/0:0 Not tainted 6.14.0 #4 | Workqueue: ffa_pcpu_irq_notification notif_pcpu_irq_work_fn | Call trace: | show_stack+0x18/0x24 (C) | dump_stack_lvl+0x78/0x90 | dump_stack+0x18/0x24 | __might_resched+0x114/0x170 | __might_sleep+0x48/0x98 | mutex_lock+0x24/0x80 | handle_notif_callbacks+0x54/0xe0 | notif_get_and_handle+0x40/0x88 | generic_exec_single+0x80/0xc0 | smp_call_function_single+0xfc/0x1a0 | notif_pcpu_irq_work_fn+0x2c/0x38 | process_one_work+0x14c/0x2b4 | worker_thread+0x2e4/0x3e0 | kthread+0x13c/0x210 | ret_from_fork+0x10/0x20 Bunu həll etmək üçün notifier heştəblu girişlərini qorumaq məqsədilə mutex rwlock ilə əvəzlənmişdir. Bu, oxuma tərəfli kilidləmənin yuxuya getməməsini və bir neçə oxucunun eyni vaxtda kilidi əldə edə bilməsini təmin edərək lazımsız rəqabətin və potensial deadlock-ların qarşısını alır. Yazma girişi eksklüziv qalaraq düzgünlük qorunur. Bu dəyişiklik lockdep tərəfindən atomik kontekstdə potensial yuxuya getmə ilə bağlı verilən xəbərdarlıqları aradan qaldırır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2025
İlk görülmə25 iyl 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.37, 6.15.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.166.12.37, 6.15.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-38388 · Linux Kernel · Dark Radar