CVE-2025-38703
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: dma-fence'lerin güvenli erişim kurallarına uygun hale getirilmesi Xe, dışa aktardığı dma-fence'ler tarafından işaret edilen bazı verileri serbest bırakabilir. Özellikle kullanıcı alanı ilgili submit kuyruğunu kapattığında zaman çizelgesi adı (timeline name) serbest bırakılabilir. Aynı zamanda fence, üçüncü bir tarafa (örneğin bir sync_fence fd) aktarılmış olabilir ve bu durum sonraki erişimlerde bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına neden olur. Bunu güvenli hale getirmek için sürücünün yeni belgelenen dma-fence kurallarına uygun olması gerekir. Sürücü, bir fence sinyali verilmesi ile söz konusu fence tarafından işaret edilen herhangi bir verinin serbest bırakılması arasında bir RCU grace period olduğundan emin olmalıdır. Zaman çizelgesi adı için kuyruğun kfree_rcu aracılığıyla serbest bırakılmasını sağlıyoruz ve birden fazla kuyrukla ilişkili paylaşılan kilit için kilidi tutan per GT yapısı serbest bırakılmadan önce bir RCU grace period ekliyoruz.
Nasıl düzeltilir
- linux linux_kernel6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.12.43, 6.15.11, 6.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.