CVE-2025-40336

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/gpusvm: hmm_pfn_to_map_order() istifadəsi düzəldildi hmm diapazonunun böyük səhifəni (məsələn, 2M) qismən əhatə etdiyi hal idarə olunur, əks halda biz potensial olaraq diapazondan kənar olan və bəlkə də mm tərəfindən xəritələnməmiş yaddaşı xəritələmək kimi təhlükəli bir hərəkət edə bilərik. Düzəliş, gələcək yamada birbaşa gpusvm-dən istifadə edəcək olan xe userptr koduna əsaslanır, buna görə də burada uyğunlaşdırma tələb olunur. v2: - kernel-doc əlavə edildi (Matt B) - s/fls/ilog2/ (Thomas)

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux
Dərc9 dek 2025
İlk görülmə9 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux08e9fd78ba1b9e95141181c69cc51795c9888157, c50729c68aaf93611c855752b00e49ce1fdd1558 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux99624bdff8670795b678eafa6509aaad3a5c0175 ≤ v < 08e9fd78ba1b9e95141181c69cc51795c9888157, 99624bdff8670795b678eafa6509aaad3a5c0175 ≤ v < c50729c68aaf93611c855752b00e49ce1fdd1558, 6.1508e9fd78ba1b9e95141181c69cc51795c9888157, c50729c68aaf93611c855752b00e49ce1fdd1558

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40336 · Linux · Dark Radar