CVE-2025-71303
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: accel/amdxdna: rpm_on yoxlanarkən yarış vəziyyətinin (race condition) düzəldilməsi Avtomatik asılma (autosuspend) tetikləndikdə, asılma/bərpa prosesinin artıq davam etdiyini bildirmək üçün drayverin rpm_on bayrağı təyin edilir. Lakin, istifadəçi sahəsi tətbiqi bu dar zaman kəsiyində əmr göndərdikdə, rpm_on bayrağı hələ də təyin edildiyi üçün amdxdna_pm_resume_get() bərpa əməliyyatını yanlış şəkildə ötürə bilər. Bu, cihaz hələ faktiki olaraq bərpa olunmadığı halda əmrlərin göndərilməsinə səbəb olur və gözlənilməz davranışlara yol açır. set_dpm() funksiyası asılma/bərpa tərəfindən çağırılır və rpm asılma/bərpa funksiyalarının rekursiv çağırılmasının qarşısını almaq üçün rpm_on bayrağına əsaslanırdı. Bunu düzəltmək üçün rpm_on bayrağının istifadəsi tamamilə ləğv edildi. Bunun əvəzinə, set_dpm() funksiyasını çağırmazdan əvvəl cihazı açıq şəkildə bərpa edən aie2_pm_set_dpm() tətbiq edildi. Bu dəyişikliklə, set_dpm() birbaşa asılma və ya bərpa icra yolu daxilində çağırılır. Digər hallarda isə aie2_pm_set_dpm() çağırılır.
Necə düzəltmək olar
- linux linux_kernel6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 6.19.4 | 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.