CVE-2025-40023
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/vf: VF'ler için geçerli olmayan sysfs özniteliklerini dışarıya açmayın VF'ler BMG_PCIE_CAP(0x138340) yazmacını okuyamaz ve PCODE'a erişemez (zaten info.skip_pcode bayrağı ile korumalıdır), bu nedenle şu gibi hatalardan kaçınmak için bunlardan herhangi birini gerektiren öznitelikleri dışarıya açmamalıyız: [] xe 0000:03:00.1: [drm] Tile0: GT0: VF erişilemez olan 0x138340+0x0 yazmacını okumaya çalışıyor [] RIP: 0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe] [] Call Trace: [] xe_mmio_read32+0x110/0x280 [xe] [] auto_link_downgrade_capable_show+0x2e/0x70 [xe] [] dev_attr_show+0x1a/0x70 [] sysfs_kf_seq_show+0xaa/0x120 [] kernfs_seq_show+0x41/0x60 (a2d6223d224f333f705ed8495bf8bebfbc585c35 commit'inden cherry-pick yapılmıştır)
Nasıl düzeltilir
- Linux Linuxbacbadedbba737da8ae6e0464bc0971c30cda4cb, 500dad428e5b0de4c1bdfa893822a6e06ddad0b5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0e414bf7ad012e55c8a0aa4e91f68cb1cf5801ff ≤ v < bacbadedbba737da8ae6e0464bc0971c30cda4cb, 0e414bf7ad012e55c8a0aa4e91f68cb1cf5801ff ≤ v < 500dad428e5b0de4c1bdfa893822a6e06ddad0b5, 6.16 | bacbadedbba737da8ae6e0464bc0971c30cda4cb, 500dad428e5b0de4c1bdfa893822a6e06ddad0b5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.