CVE-2025-38436

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/scheduler: iş öldürülərkən planlaşdırılmış çəpərin (fence) siqnalının göndərilməsi Tətbiq B-dən olan bir obyekt öldürüldükdə, drm_sched_entity_kill() funksiyası drm_sched_entity_kill_jobs_work() vasitəsilə həmin obyektə aid olan bütün işləri silir. Əgər tətbiq A-nın işi tətbiq B-nin işindən gələn planlaşdırılmış çəpərdən asılıdırsa və bu çəpər öldürmə prosesi zamanı düzgün şəkildə siqnallaşdırılmasa, tətbiq A-nın asılılığı aradan qaldırıla bilmir. Bu, tətbiq A-nın heç vaxt həll olunmayacaq asılılığı gözləyərkən qeyri-müəyyən müddətə donmasına səbəb olur. Obyekt öldürüldükdə planlaşdırılmış çəpərlərin düzgün şəkildə siqnallaşdırılmasını təmin etməklə bu problem həll edilmişdir ki, bu da asılı tətbiqlərə icranı davam etdirməyə imkan verir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2025
İlk görülmə25 iyl 2025
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.3 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.56.6.96, 6.12.36, 6.15.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.