CVE-2025-38436

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/scheduler: iş sonlandırıldığında planlanmış çitlerin sinyallenmesi Uygulama B'den bir varlık sonlandırıldığında, drm_sched_entity_kill() fonksiyonu drm_sched_entity_kill_jobs_work() aracılığıyla bu varlığa ait tüm işleri kaldırır. Eğer uygulama A'nın işi, uygulama B'nin işinden gelen planlanmış bir çite (fence) bağımlıysa ve bu çit sonlandırma işlemi sırasında uygun şekilde sinyallenmezse, uygulama A'nın bağımlılığı temizlenemez. Bu durum, uygulama A'nın asla çözülmeyecek bir bağımlılığı beklerken süresiz olarak asılı kalmasına yol açar. Bir varlık sonlandırıldığında planlanmış çitlerin düzgün şekilde sinyallenmesini sağlayarak bağımlı uygulamaların yürütmeye devam etmesine izin veren bu sorun giderilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Tem 2025
İlk görülme25 Tem 2025
Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.3 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.56.6.96, 6.12.36, 6.15.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38436 · Linux Kernel · Dark Radar