CVE-2025-38735

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gve: shutdown-dan sonra ethtool əməliyyatlarının qarşısının alınması shutdown() çağırıldıqdan sonra ethtool əməliyyatı başladılarsa, sistem çökməsi baş verə bilər. shutdown() sistemi söndürmə zamanı bahalı yaddaş boşaltma əməliyyatlarını yerinə yetirmədən DMA əməliyyatlarını dayandırmaq üçün çağırılır. Bu yolda netdev-in qeydiyyatdan çıxarılması tövsiyə edilmir, buna görə də cihaz istifadəçi sahəsi və nüvə köməkçiləri üçün hələ də görünən ola bilər. gve-də shutdown() əksər daxili məlumat strukturlarını ləğv edir. Əgər shutdown()-dan sonra ethtool əməliyyatı göndərilərsə, o, azad edilmiş və ya NULL göstəricilərə müraciət edəcək ki, bu da nüvə panikasına (kernel panic) səbəb olacaqdır. Normal sönmə prosesi adətən reboot sistem çağırışını etməzdən əvvəl istifadəçi sahəsini sakitləşdirir, lakin məcburi sönmələr (GCP VM-lərində müşahidə edildiyi kimi) hələ də bu yolu tetikləyə bilər. Problem shutdown() funksiyasında netif_device_detach() çağırılarak həll edilmişdir. Bu, cihazı ayrılmış (detached) kimi qeyd edir, beləliklə ethtool ioctl idarəedicisi əməliyyatların drayverə göndərilməsini ötürəcəkdir.