CVE-2025-38188
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/msm/a7xx: CP_RESET_CONTEXT_STATE çağrısı Bağlamlar arasında geçiş yaparken bu paketin çağrılması gereklidir; çünkü kullanıcı alanı tarafından BR ve BV arasında senkronizasyon için kullanılan ve gönderimler boyunca kalıcı olan çeşitli durum parçaları mevcuttur ve bağlam değiştirirken bunların "güvenli" bir durumda olduğundan emin olmamız gerekir. Aksi takdirde, bir bağlamdaki kullanıcı alanı gönderimi, başka bir bağlamın yanlış çalışmasına ve donmasına neden olarak etkili bir hizmet reddi (veri sızıntısı olmasa da) oluşturabilir. Bu durum, ilk a7xx kurulumu sırasında gözden kaçırılmıştır. Patchwork: https://patchwork.freedesktop.org/patch/654924/
Nasıl düzeltilir
- linux linux_kernel6.12.35, 6.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.16 | 6.12.35, 6.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.