CVE-2025-40327
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: perf/core: cpu-clock istifadəsinin səbəb olduğu sistem donmasının düzəldilməsi async-profiler alətinin cpu-clock istifadəsi sistem donmasına səbəb ola bilər və bu problem Octavia Togami tərəfindən edilən aşağıdakı commit-ə qədər izlənilmişdir: 18dbcbfabfff ("perf: Fix the POLL_HUP delivery breakage") bu problemə səbəb olur Donmanın əsas səbəbi odur ki, cpu-clock hrtimer-lərə əsaslanan xüsusi növ SW hadisəsidir. cpu-clock hadisələri üçün hrtimer handler-dən __perf_event_overflow() callback funksiyası çağırılır və __perf_event_overflow() hadisəni dayandırmaq üçün cpu_clock_event_stop() funksiyasını çağırmağa çalışır, o isə hrtimer-i ləğv etmək üçün htimer_cancel() funksiyasını çağırır. Lakin bu, hrtimer handler-dən hrtimer koduna rekursiya törədir ki, bu da (təəccüblü olmasa) deadlock-a (ölü kilidlənməyə) səbəb olur. Bu xətanı düzəltmək üçün bunun əvəzinə hrtimer_try_to_cancel() istifadə edin və PERF_HES_STOPPED bayrağını təyin edin; bu, perf_swevent_hrtimer() funksiyasının PERF_HES_STOPPED bayrağını gördükdən sonra hadisəni dayandırmasına səbəb olur. [ mingo: Şərhlər düzəldildi və dəyişiklik jurnalı təkmilləşdirildi. ]
Necə düzəltmək olar
- Linux Linux6b8c512811644cf2f5eaf6f44e928683c54127f0, eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, 6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 18dbcbfabfffc4a5d3ea10290c5ad27f22b0d240 ≤ v < 6b8c512811644cf2f5eaf6f44e928683c54127f0, 18dbcbfabfffc4a5d3ea10290c5ad27f22b0d240 ≤ v < eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, b2de0c9ce8e542b5cb4cd3944620d9dd1ea1f0ac, 6.16.8 ≤ v < 6.17, 6.17 | 6b8c512811644cf2f5eaf6f44e928683c54127f0, eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, 6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.