CVE-2025-38515
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/sched: Tail spsc kuyruğu değiştirilmeden önce iş sayısı artırılıyor spsc_queue_push ile run-job worker arasında, iş sayısının sıfır olması nedeniyle run-job worker'ın zaten boşta kalmış olduğu durumda spsc_queue_push fonksiyonunun not-first döndürebileceği küçük bir yarış durumu (race condition) mevcuttur. Bu yarış durumunun oluşması halinde iş zamanlama durur ve işin DMA fence'leri beklenirken sistemin donmasına yol açar. SPSC kuyruğuna ekleme yapmadan önce iş sayısını artırarak bu yarış durumu giderilmiştir. Bu yarış durumu, bir SVM test vakasında Xe sürücüsüne sahip bir drm-tip 6.16-rc1 derlemesinde gözlemlenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.296, 5.10.240, 5.15.189, 6.1.146, 6.6.99, 6.12.39, 6.15.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 5.4.296, 5.5 ≤ v < 5.10.240, 5.11 ≤ v < 5.15.189, 5.16 ≤ v < 6.1.146, 6.2 ≤ v < 6.6.99, 6.7 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.16 | 5.4.296, 5.10.240, 5.15.189, 6.1.146, 6.6.99, 6.12.39, 6.15.7 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.