CVE-2025-40327

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: perf/core: cpu-clock istifadəsinin səbəb olduğu sistem donmasının düzəldilməsi async-profiler alətinin cpu-clock istifadəsi sistem donmasına səbəb ola bilər və bu problem Octavia Togami tərəfindən edilən aşağıdakı commit-ə qədər izlənilmişdir: 18dbcbfabfff ("perf: Fix the POLL_HUP delivery breakage") bu problemə səbəb olur Donmanın əsas səbəbi odur ki, cpu-clock hrtimer-lərə əsaslanan xüsusi növ SW hadisəsidir. cpu-clock hadisələri üçün hrtimer handler-dən __perf_event_overflow() callback funksiyası çağırılır və __perf_event_overflow() hadisəni dayandırmaq üçün cpu_clock_event_stop() funksiyasını çağırmağa çalışır, o isə hrtimer-i ləğv etmək üçün htimer_cancel() funksiyasını çağırır. Lakin bu, hrtimer handler-dən hrtimer koduna rekursiya törədir ki, bu da (təəccüblü olmasa) deadlock-a (ölü kilidlənməyə) səbəb olur. Bu xətanı düzəltmək üçün bunun əvəzinə hrtimer_try_to_cancel() istifadə edin və PERF_HES_STOPPED bayrağını təyin edin; bu, perf_swevent_hrtimer() funksiyasının PERF_HES_STOPPED bayrağını gördükdən sonra hadisəni dayandırmasına səbəb olur. [ mingo: Şərhlər düzəldildi və dəyişiklik jurnalı təkmilləşdirildi. ]

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc9 dek 2025
İlk görülmə9 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux6b8c512811644cf2f5eaf6f44e928683c54127f0, eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, 6.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux18dbcbfabfffc4a5d3ea10290c5ad27f22b0d240 ≤ v < 6b8c512811644cf2f5eaf6f44e928683c54127f0, 18dbcbfabfffc4a5d3ea10290c5ad27f22b0d240 ≤ v < eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, b2de0c9ce8e542b5cb4cd3944620d9dd1ea1f0ac, 6.16.8 ≤ v < 6.17, 6.176b8c512811644cf2f5eaf6f44e928683c54127f0, eb3182ef0405ff2f6668fd3e5ff9883f60ce8801, 6.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40327 · Linux · Dark Radar