CVE-2025-37870

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: bağlantı eğitimi hatasında donmanın önlenmesi [Neden] Bağlantı eğitimi başarısız olduğunda, phy saati devre dışı bırakılır. Ancak, enable_streams fonksiyonunda bağlantı eğitiminin başarılı olduğu varsayılır ve mux, phy saatini seçer; bu durum bir yazmaç yazma işlemi yapıldığında donmaya neden olur. [Nasıl] enable_stream çağrıldığında, bağlantı eğitiminin başarısız olup olmadığı kontrol edilir. Eğer başarısız olduysa, donmayı önlemek ve sistemi kurtarılabilir durumda tutmak için ref saatine geri dönülür.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın9 May 2025
İlk görülme9 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.25, 6.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.3 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.46.12.25, 6.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.