CVE-2025-37965

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: dml yardımcı fonksiyonundaki geçersiz bağlam hatası düzeltildi [Neden] "BUG: sleeping function called from invalid context" hatası. Şundan sonra: "drm/amd/display: Protect FPU in dml2_validate()/dml21_validate()" populate_dml_plane_cfg_from_plane_state() fonksiyonu, bellek tahsisi için atomik bağlamlarda kullanılmaması gereken GFP_KERNEL bayrağını kullanmaktadır. Bu tahsisat yalnızca başka bir yardımcı fonksiyon olan get_scaler_data_for_plane() kullanımı için gereklidir. [Nasıl] Yardımcı fonksiyonlar, mevcut bağlam içinde scaler_data'ya bir işaretçi geçirecek şekilde değiştirilerek dinamik bellek tahsisi/serbest bırakma ve kopyalama ihtiyacı ortadan kaldırılmıştır. (commit bd3e84bc98f81b44f2c43936bdadc3241d654259 üzerinden cherry-pick yapılmıştır)

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın20 May 2025
İlk görülme20 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.29, 6.14.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.12.25 ≤ v < 6.12.29, 6.14.4 ≤ v < 6.14.7, 6.156.12.29, 6.14.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37965 · Linux Kernel · Dark Radar