CVE-2025-38094

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: cadence: macb: macb_halt_tx fonksiyonundaki olası bir deadlock durumu düzeltildi. THALT yüksek olarak ayarlandıktan sonra TGO'nun da yüksek kalmaya devam ettiği bir durum mevcuttur. Kesmelerin devre dışı olduğu bir bağlamda olduğumuz için jiffies hiçbir zaman güncellenmez; bu nedenle döngüden hiç çıkılmaz ve bir deadlock oluşur. Bu deadlock durumu, günlerce kilitli kalan bir sama5d4 cihazında fark edilmiştir. Zaman aşımının gerçekten çalışması ve artık bir deadlock oluşmaması için jiffies yerine yeniden denemeler (retries) kullanın.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın3 Tem 2025
İlk görülme3 Tem 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.238, 5.15.184, 6.1.140, 6.6.92, 6.12.30, 6.14.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel3.8 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.184, 5.16 ≤ v < 6.1.140, 6.2 ≤ v < 6.6.92, 6.7 ≤ v < 6.12.30, 6.13 ≤ v < 6.14.8, 6.155.10.238, 5.15.184, 6.1.140, 6.6.92, 6.12.30, 6.14.8
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.