CVE-2025-71140
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: mediatek: vcodec: kontekst siyahısının qoruma kilidi üçün spinlock-dan istifadə edin Əvvəllər, enkoder və dekoder kontekst siyahılarını SCP IP blokundan gələn gözlənilməz dəyişikliklərdən qorumaq üçün mutex əlavə edilmişdi; bu dəyişikliklər kontekst göstəricisinin etibarsız olmasına və nəticədə IPI handler-də NULL pointer dereference xətasına səbəb olurdu. Məlum oldu ki, MT8173-də VPU IPI handler hard IRQ kontekstindən çağırılır. Bu isə planlayıcı (scheduler) tərəfindən ciddi xəbərdarlığa səbəb olur. Bu problem ilk dəfə ChromeOS nüvələrində bildirilmişdi, lakin FFmpeg v4l2m2m dekoderləri ilə Fluster istifadə edərək mainline versiyasında da təkrar istehsal edilə bilir. Faktiki tutma formatı dəstəklənməsə belə, təsirlənən kod yolları işə düşür. Bu kilid yalnız kontekst siyahısını qoruduğu və onun üzərindəki əməliyyatlar çox sürətli olduğu üçün, spinlock-a keçid etmək uyğun olmalıdır.
Necə düzəltmək olar
- Linux Linux2c1ea6214827041f548279c9eda341eda0cc8351, b92c19675f632a41af1222027a231bc2b7efa7ed, 3e858938b0e659f6ec9ddcf853a87f1c5c3f44e1, a5844227e0f030d2af2d85d4aed10c5eca6ca176, 6.6.120, 6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0a2dc707aa42214f9c4827bd57e344e29a0841d6 ≤ v < 2c1ea6214827041f548279c9eda341eda0cc8351, 6467cda18c9f9b5f2f9a0aa1e2861c653e41f382 ≤ v < b92c19675f632a41af1222027a231bc2b7efa7ed, 6467cda18c9f9b5f2f9a0aa1e2861c653e41f382 ≤ v < 3e858938b0e659f6ec9ddcf853a87f1c5c3f44e1, 6467cda18c9f9b5f2f9a0aa1e2861c653e41f382 ≤ v < a5844227e0f030d2af2d85d4aed10c5eca6ca176, 23aaf824121055ba81b55f75444355bd83c8eb38, 41671f0c0182b2bae74ca7e3b0f155559e3e2fc5, 51c84a8aac6e3b59af2b0e92ba63cabe2e641a2d, 6.6.27 ≤ v < 6.6.120, 6.8.6 ≤ v < 6.9, 6.9 | 2c1ea6214827041f548279c9eda341eda0cc8351, b92c19675f632a41af1222027a231bc2b7efa7ed, 3e858938b0e659f6ec9ddcf853a87f1c5c3f44e1, a5844227e0f030d2af2d85d4aed10c5eca6ca176, 6.6.120, 6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.