CVE-2025-37812
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: cdns3: NCM gadget kullanımı sırasında oluşan deadlock hatası düzeltildi cdns3 sürücüsü, cdnsp için 58f2fcb3a845 ("usb: cdnsp: Fix deadlock issue during using NCM gadget") commit'i ile düzeltilen NCM deadlock hatasının aynısına sahiptir. PREEMPT_RT altında bu deadlock durumu, örneğin NCM ethernet bağlantısı üzerinden "iperf --bidir" kullanılarak yoğun ağ trafiği oluşturulduğunda kolayca tetiklenebilir. Deadlock, thread tabanlı kesme işleyicisinin bir softirq tarafından öncelikli hale getirilmesi nedeniyle oluşur ancak her ikisi de aynı spinlock tarafından korunmaktadır. Threaded irq işleyici sırasında softirq devre dışı bırakılarak deadlock önlenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.136, 6.6.89, 6.12.26, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 5.4.293, 5.10.237, 5.15.181, 6.1.136, 6.6.89, 6.12.26, 6.14.5 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.