CVE-2025-39737
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/kmemleak: __kmemleak_do_cleanup() fonksiyonundaki soft lockup durumu önlendi kmemleak etkinleştirilmiş bir hata ayıklama çekirdeği çalıştırılırken, 16 GB belleğe sahip nispeten küçük bir x86-64 sisteminde soft lockup uyarısı gözlemlendi. watchdog: BUG: soft lockup - CPU#8 stuck for 33s! [kworker/8:1:134] Test sistemi, paralel olarak sıcak sökme (hot unplug) işleminin gerçekleştiği bir iş yükü çalıştırıyordu. Ardından kmemleak, daha fazla kmemleak nesnesi tahsis edemediği için kendisini devre dışı bırakmaya karar verdi. Hata ayıklama çekirdeğinin CONFIG_DEBUG_KMEMLEAK_MEM_POOL_SIZE değeri 40,000 olarak ayarlanmıştır. Soft lockup, mevcut kmemleak nesneleri bir workqueue aracılığıyla döngü içinde tek tek kaldırılıp silinirken kmemleak_do_cleanup() fonksiyonunda meydana geldi. Bu özel durumda, işlenmesi gereken en az 40,000 nesne bulunmaktadır ve hata ayıklama çekirdeğinin yavaşlığı ile __delete_object() fonksiyonunda bir raw_spinlock'un alınması ve serbest bırakılması gerekliliği nedeniyle tüm bu nesnelerin uygun şekilde işlenmesi zaman alabilmektedir. Bu durumda kmemleak devre dışı kaldığından, kilitlemeye gerçekten ihtiyaç duyulmadığı için nesne kaldırma ve silme işlemi daha da optimize edilebilir. Ancak, nadiren gerçekleşmesi gereken böyle bir uç durum için optimizasyon yapmak muhtemelen harcanan çabaya değmez. Bu nedenle basit çözüm, soft lockup'ı önlemek için yineleme döngüsünde periyodik aralıklarla cond_resched() fonksiyonunu çağırmaktır.
Nasıl düzeltilir
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/1ef72a7fedc5bca70e8cc980985790de10d407aa
- git.kernel.org/stable/c/8d2d22a55ffe35c38e69795468a7addd1a80e9ce
- git.kernel.org/stable/c/926092268efdf1ed7b55cf486356c74a9e7710d1
- git.kernel.org/stable/c/9b80430c194e4a114dc663c1025d56b4f3d0153d
- git.kernel.org/stable/c/9f1f4e95031f84867c5821540466d62f88dab8ca
- git.kernel.org/stable/c/a04de4c40aab9b338dfa989cf4aec70fd187eeb2
- git.kernel.org/stable/c/d1534ae23c2b6be350c8ab060803fbf6e9682adc
- git.kernel.org/stable/c/e21a3ddd58733ce31afcb1e5dc3cb80a4b5bc29b
- git.kernel.org/stable/c/f014c10d190b92aad366e56b445daffcd1c075e4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.1 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2, 5.4, 6.17 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.