CVE-2025-39706

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: KFD wq imhasından sonra KFD debugfs imha edilsin KFD proc içeriği kernel debugfs'e taşındığından, KFD debugfs'i kfd_process_destroy_wq işleminden önce imha edemeyiz. Bir kernel NULL pointer problemini düzeltmek için kfd_process_destroy_wq işlemini kfd_debugfs_fini öncesine taşıyın. Bu durum, /sys/kernel/debug/kfd dizini kfd_debugfs_fini içinde zaten imha edilmişken kfd_process_destroy_wq fonksiyonunun kfd_debugfs_remove_process fonksiyonunu çağırmasıyla meydana gelir. Şu satır: debugfs_remove_recursive(entry->proc_dentry); /sys/kernel/debug/kfd dizini zaten yokken /sys/kernel/debug/kfd/proc/<pid> dizinini kaldırmaya çalışır. Bu durum, kernel NULL pointer nedeniyle kernel'ın donmasına yol açar. (commit 0333052d90683d88531558dcfdbf2525cc37c233 üzerinden cherry-pick yapılmıştır)

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın5 Eyl 2025
İlk görülme5 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.149, 6.6.103, 6.12.44, 6.16.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel3.19 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.46.1.149, 6.6.103, 6.12.44, 6.16.4
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.