CVE-2025-40086
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: VM bağlama dizisinde aynı VM içindeki BO'ların tahliyesine izin verme Bir VM bağlama dizisi, belirli koşullar altında aynı VM içindeki diğer arabellek nesnelerini (BO'ları) potansiyel olarak tahliye edebilir ve bu da bağlama işlem hattının ilerleyen aşamalarında NULL işaretçi başvurularına yol açabilir. Bunu önlemek için xe_bo_validate çağrısındaki allow_res_evict bayrağını temizleyin. v2: - no_res_evict polaritesini tersine çevir (Thomas) - Sorunu açıklayan yorum ekle (Thomas) (8b9ba8d6d95fe75fed6b0480bb03da4b321bea08 commit'inden cherry pick)
Nasıl düzeltilir
- Linux Linuxd21087d083e6f324d69ee87c872a4cbb5bc4a48c, 5aa0ab0ba7d94549cfe17d6ef7a4f33ba1de8384, 7ac74613e5f2ef3450f44fd2127198662c2563a9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < d21087d083e6f324d69ee87c872a4cbb5bc4a48c, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 5aa0ab0ba7d94549cfe17d6ef7a4f33ba1de8384, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 7ac74613e5f2ef3450f44fd2127198662c2563a9, 6.8 | d21087d083e6f324d69ee87c872a4cbb5bc4a48c, 5aa0ab0ba7d94549cfe17d6ef7a4f33ba1de8384, 7ac74613e5f2ef3450f44fd2127198662c2563a9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.