CVE-2025-38521

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/imagination: GPU sert sıfırlaması sırasında meydana gelen kernel çökmesi düzeltildi GPU sert sıfırlama dizisi, dokümantasyonlarına göre yalnızca sistem genelindeki uyku durumuna geçiş PM işlemleri sırasında kullanılması gereken pm_runtime_force_suspend() ve pm_runtime_force_resume() fonksiyonlarını çağırmaktadır. Ancak temel sorun, pm_runtime_force_suspend() tarafından görülen bazı dahili çalışma zamanı PM durumuna bağlı olarak (kullanım sayısının <= 1 olup olmaması), pm_runtime_force_resume() fonksiyonunun cihazı ihtiyaç duyulmadıkça yeniden başlatmayabilmesidir. Bu gerçekleştiğinde, çalışma zamanı PM yeniden başlatma geri çağrımı olan pvr_power_device_resume() çağrılmaz, GPU saatleri yeniden etkinleştirilmez ve güç açma dizisinin bir parçası olarak GPU kaydedicilerine erişmeye yönelik bir sonraki girişimde kernel çöker. Saatlerin yeniden etkinleştirilmesini sağlamak ve kernel çökmesini önlemek için pm_runtime_force_suspend() ve pm_runtime_force_resume() çağrıları, sürücünün çalışma zamanı PM geri çağrıları olan pvr_power_device_suspend() ve pvr_power_device_resume() ile doğrudan çağrılarla değiştirilmiştir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Ağu 2025
İlk görülme16 Ağu 2025
Zayıflık türüCWE-668CWE-668

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.8 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.166.12.39, 6.15.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38521 · Linux Kernel · Dark Radar