CVE-2025-38674
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Revert "drm/prime: Use dma_buf from GEM object instance" Bu, f83a9b8c7fd0557b0c50784bfdc1bbe9140c9bf8 komitini ləğv edir. struct drm_gem_object daxilindəki dma_buf sahəsi obyekt instansiyasının ömrü boyu sabit qalmır. İstifadəçi sahəsi bufer obyekti üzərindəki sonuncu GEM handle-ını azad etdikdə, həmin sahə NULL olur. Bu isə NULL göstəricisinin istifadəsinə (NULL-pointer deref) səbəb olmuşdur. Komit 5307dce878d4 ("drm/gem: Acquire references on GEM handles for framebuffers") və komit f6bfc9afc751 ("drm/framebuffer: Acquire internal references on GEM handles") daxilindəki müvəqqəti həllər problemi yalnız qismən həll etmişdir. Xüsusilə, onlar əlaqəli DRM framebuffer-i olmayan bufer obyektləri üçün işləmir. Buna görə də, yenidən .import_attach->dmabuf istifadəsinə qayıdılır. v3: - cc stable
Necə düzəltmək olar
- linux linux_kernel6.15.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.15.9, 6.16 | 6.15.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.