CVE-2025-38080

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: block_sequence dizi boyutu artırıldı [Neden] hwss_build_fast_sequence içinde 50'den fazla adım oluşturulması mümkündür; örneğin tüm pipe'ların tek bir MPC zincirinde olduğu 6 pipe'lı bir asic'te. Bu durum block_sequence arabelleğini taşırır ve block_sequence_steps'i bozarak çökmeye neden olur. [Nasıl] block_sequence 100 öğeye genişletildi. 6 pipe'lı bir asic için olası adım sayısına ilişkin, adımların karşılıklı olarak dışlayıcı olma potansiyeli göz ardı edildiğinde, mevcut kodla naif üst sınır 91'dir, dolayısıyla 100 yeterlidir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.93, 6.12.31, 6.14.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.15 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.96.6.93, 6.12.31, 6.14.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38080 · Linux Kernel · Dark Radar