CVE-2025-37848

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/ivpu: MS IOCTL'lerinde PM ile ilgili kilitlenmeler düzeltildi MS IOCTL'leri devam ederken çalışma zamanı resume/suspend işlemlerini engelleyin. Başarısız olan suspend işlemi, halihazırda IOCTL'ler tarafından tutulan file_priv->ms_lock kilidini almaya çalışacak olan ivpu_ms_cleanup() fonksiyonunu çağıracaktır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın9 May 2025

İlk görülme9 May 2025

Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.11 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3, 6.15	6.12.24, 6.13.12, 6.14.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.