CVE-2025-38216

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: Aliased cihazlar için bağlam girişi kurulum sırası geri yüklendi 2031c469f816 numaralı commit ("iommu/vt-d: Add support for static identity domain"), alan ekleme sırasında gerçekleşen bağlam girişi kurulumunu bir "ayarla ve kontrol et" politikasından "temizle ve sıfırla" yaklaşımına değiştirmiştir. Bu durum, istemeden, PCIe-to-PCI köprüleri arkasındaki PCI aliased cihazlarını etkileyen bir regresyona yol açmıştır. Özellikle, bazı Apple Macbook modellerinde klavye ve dokunmatik yüzey aşağıdaki mesajlarla birlikte çalışmayı durdurmuştur: kernel: platform pxa2xx-spi.3: Adding to iommu group 20 kernel: input: Apple SPI Keyboard as /devices/pci0000:00/0000:00:1e.3/pxa2xx-spi.3/spi_master/spi2/spi-APP000D:00/input/input0 kernel: DMAR: DRHD: handling fault status reg 3 kernel: DMAR: [DMA Read NO_PASID] Request device [00:1e.3] fault addr 0xffffa000 [fault reason 0x06] PTE Read access is not set kernel: DMAR: DRHD: handling fault status reg 3 kernel: DMAR: [DMA Read NO_PASID] Request device [00:1e.3] fault addr 0xffffa000 [fault reason 0x06] PTE Read access is not set kernel: applespi spi-APP000D:00: Error writing to device: 01 0e 00 00 kernel: DMAR: DRHD: handling fault status reg 3 kernel: DMAR: [DMA Read NO_PASID] Request device [00:1e.3] fault addr 0xffffa000 [fault reason 0x06] PTE Read access is not set kernel: DMAR: DRHD: handling fault status reg 3 kernel: applespi spi-APP000D:00: Error writing to device: 01 0e 00 00 Bu sorun, önceki bağlam kurulum sırasının geri yüklenmesiyle düzeltilmiştir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın4 Tem 2025
İlk görülme4 Tem 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.35, 6.15.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.12 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.46.12.35, 6.15.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38216 · Linux Kernel · Dark Radar