CVE-2025-40034

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI/AER: aer_ratelimit() fonksiyonundaki NULL pointer dereference hatası önlendi Platform aygıt yazılımı, hata bilgilerini işletim sistemine sağladığında (örneğin ACPI APEI GHES mekanizması aracılığıyla), bir AER Capability beyan etmeyen bir hata kaynağı cihaz tanımlayabilir ve bu nedenle AER istatistiklerini ve hız sınırlama verilerini içeren dev->aer_info NULL olur. pci_dev_aer_stats_incr() zaten dev->aer_info için NULL kontrolü yapmaktadır ancak aer_ratelimit() bunu yapmadığından, aşağıdaki URL'de yer alan örneğe benzer şekilde NULL pointer dereference hatalarına yol açmaktaydı: {1}[Hardware Error]: Hardware error from APEI Generic Hardware Error Source: 0 {1}[Hardware Error]: event severity: corrected {1}[Hardware Error]: device_id: 0000:00:00.0 {1}[Hardware Error]: vendor_id: 0x8086, device_id: 0x2020 {1}[Hardware Error]: aer_cor_status: 0x00001000, aer_cor_mask: 0x00002000 BUG: kernel NULL pointer dereference, address: 0000000000000264 RIP: 0010:___ratelimit+0xc/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_func+0xb5/0x130 [8086:2020], Root Port olduğunu iddia eden ancak AER Capability beyan etmeyen bir Intel "Sky Lake-E DMI3 Registers" cihazıdır. NULL pointer dereference hatasını önlemek için aer_ratelimit() fonksiyonuna bir NULL kontrolü eklenmiştir. Bunun aynı zamanda GHES kaynaklı bu olayların hız sınırlandırmasını da engellediği unutulmamalıdır. [bhelgaas: commit günlüğüne çökme detayları eklendi]