CVE-2025-40113
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: remoteproc: qcom: pas: X1E-də lite ADSP DTB-nin söndürülməsi X1E-dəki ADSP proqram təminatı əsas proqram təminatı və DTB üçün ayrı-ayrı proqram təminatı binarlarından ibarətdir. Eyni qayda yükləmə proqram təminatı tərəfindən yüklənən "lite" proqram təminatına da şamil edilir. Yeni ADSP proqram təminatını yükləməyə hazırlaşarkən, əsas proqram təminatı üçün olan lite_pas_id-ni söndürürük, lakin DTB üçün müvafiq lite pas_id-ni söndürmürük. Onun daim "işlək" qalması faktı, "lite" proqram təminatı tərəfindən istifadə edilən yaddaş bölgəsini yenidən istifadə etməyə (və ya sadəcə ona daxil olmağa) çalışdıqda aşkar olur: &adsp_boot_mem əlçatandır, lakin &adsp_boot_dtb_mem-ə müraciət sistemin çökməsinə səbəb olur. Hazırda yaddaş bölgələrinin yenidən istifadəsini dəstəkləmirik, lakin buna baxmayaraq, lite proqram təminatının bir hissəsini işlək saxlamamalıyıq. Bu problem lite_dtb_pas_id əlavə edilərək və onun da söndürülməsi ilə həll edilmişdir. Lite proqram təminatının həqiqətən işləyib-işləmədiyini müəyyən etmək üsulumuz yoxdur, buna görə də hələlik qcom_scm_pas_shutdown() funksiyasının geri dönüş statusunu nəzərə almayın. Bu, əvvəllər də belə idi, "ret" dəyişəninə mənimsətmədən heç yerdə istifadə olunmurdu.
Necə düzəltmək olar
- Linux Linuxce536b90fc6a32629577f81db333f39ebacef0cb, ee150acd273aded01a726ce39b1f6128200799e6, 142964960c7c35de5c5f7bdd61c32699de693630 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < ce536b90fc6a32629577f81db333f39ebacef0cb, 62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < ee150acd273aded01a726ce39b1f6128200799e6, 62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < 142964960c7c35de5c5f7bdd61c32699de693630, 6.9 | ce536b90fc6a32629577f81db333f39ebacef0cb, ee150acd273aded01a726ce39b1f6128200799e6, 142964960c7c35de5c5f7bdd61c32699de693630 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.