CVE-2025-37930

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/nouveau: nouveau_fence_context_kill() fonksiyonundaki WARN_ON hatası düzeltildi Nouveau çoğunlukla, çitlerin (fences) yalnızca nouveau_fence_signal() aracılığıyla sinyallenmesinin beklendiği bir şekilde tasarlanmıştır. Ancak, en az bir başka yerde, nouveau_fence_done() da çitleri sinyalleyebilir. Eğer bu gerçekleşirse (yarış durumu), sinyallenmiş bir çit, nouveau_fence_update() tarafından kaldırılana kadar bir süre bekleyenler listesinde kalır. Bu sırada nouveau_fence_context_kill() çalışırsa, fonksiyon zaten sinyallenmiş bir çite hata kodu atamaya çalışacağı için bu bir hata olacaktır. nouveau_fence_context_kill() fonksiyonuna, bir çitin sinyallenip sinyallenmediğini kontrol etme özelliği eklendi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın20 May 2025
İlk görülme20 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.6 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.155.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37930 · Linux Kernel · Dark Radar