CVE-2025-37854
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: mode1 sıfırlama çökme sorunu düzeltildi HW zamanlayıcı asılı kaldığında ve GPU'yu kurtarmak için mode1 sıfırlama kullanıldığında, KFD süreçleri durdurmak için kullanıcı alanına sinyal gönderir. Süreç durdurma çıkışından sonra, KFD temizleme işleyicisi sistem belleğini ve VRAM'i serbest bırakırken, kullanıcı kuyrukları donanım sıfırlanmadan önce sistem belleğine erişmek için GPU'yu kullanmaya devam eder. KFD'nin serbest bırakılan sistem belleğini tahsis edip yeniden kullandığı ve kullanıcı kuyruğunun aynı sistem belleğine yazarak veri yapısını bozduğu ve sürücü çökmesine neden olduğu bir use-after-free yarış durumu hatası mevcuttur. Bu yarışı düzeltmek için KFD temizleme işleyicisi kullanıcı kuyruklarını sonlandırır, ardından devam eden herhangi bir GPU sıfırlamasının tamamlanmasını beklemek için reset_domain wq'sunu boşaltır ve ardından bekleyen BO'ları serbest bırakır.
Nasıl düzeltilir
- linux linux_kernel6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.