CVE-2025-40113

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: remoteproc: qcom: pas: X1E-də lite ADSP DTB-nin söndürülməsi X1E-dəki ADSP proqram təminatı əsas proqram təminatı və DTB üçün ayrı-ayrı proqram təminatı binarlarından ibarətdir. Eyni qayda yükləmə proqram təminatı tərəfindən yüklənən "lite" proqram təminatına da şamil edilir. Yeni ADSP proqram təminatını yükləməyə hazırlaşarkən, əsas proqram təminatı üçün olan lite_pas_id-ni söndürürük, lakin DTB üçün müvafiq lite pas_id-ni söndürmürük. Onun daim "işlək" qalması faktı, "lite" proqram təminatı tərəfindən istifadə edilən yaddaş bölgəsini yenidən istifadə etməyə (və ya sadəcə ona daxil olmağa) çalışdıqda aşkar olur: &adsp_boot_mem əlçatandır, lakin &adsp_boot_dtb_mem-ə müraciət sistemin çökməsinə səbəb olur. Hazırda yaddaş bölgələrinin yenidən istifadəsini dəstəkləmirik, lakin buna baxmayaraq, lite proqram təminatının bir hissəsini işlək saxlamamalıyıq. Bu problem lite_dtb_pas_id əlavə edilərək və onun da söndürülməsi ilə həll edilmişdir. Lite proqram təminatının həqiqətən işləyib-işləmədiyini müəyyən etmək üsulumuz yoxdur, buna görə də hələlik qcom_scm_pas_shutdown() funksiyasının geri dönüş statusunu nəzərə almayın. Bu, əvvəllər də belə idi, "ret" dəyişəninə mənimsətmədən heç yerdə istifadə olunmurdu.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc12 noy 2025
İlk görülmə12 noy 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxce536b90fc6a32629577f81db333f39ebacef0cb, ee150acd273aded01a726ce39b1f6128200799e6, 142964960c7c35de5c5f7bdd61c32699de693630 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < ce536b90fc6a32629577f81db333f39ebacef0cb, 62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < ee150acd273aded01a726ce39b1f6128200799e6, 62210f7509e13a2caa7b080722a45229b8f17a0a ≤ v < 142964960c7c35de5c5f7bdd61c32699de693630, 6.9ce536b90fc6a32629577f81db333f39ebacef0cb, ee150acd273aded01a726ce39b1f6128200799e6, 142964960c7c35de5c5f7bdd61c32699de693630

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.