CVE-2025-40113

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: remoteproc: qcom: pas: X1E üzerinde lite ADSP DTB'yi kapat X1E üzerindeki ADSP ürün yazılımı, ana ürün yazılımı ve DTB için ayrı ürün yazılımı ikili dosyalarına sahiptir. Aynı durum önyükleme ürün yazılımı tarafından yüklenen "lite" ürün yazılımı için de geçerlidir. Yeni ADSP ürün yazılımını yüklemeye hazırlanırken ana ürün yazılımı için lite_pas_id'yi kapatıyoruz, ancak DTB için karşılık gelen lite pas_id'yi kapatmıyoruz. Onu sonsuza kadar "çalışır" durumda bırakmamızın fark edilmesi, "lite" ürün yazılımı tarafından kullanılan bellek bölgesini yeniden kullanmaya (veya yalnızca erişmeye) çalıştığınızda açık hale gelir: &adsp_boot_mem erişilebilirdir, ancak &adsp_boot_dtb_mem'e erişim bir çökmeyle sonuçlanır. Şu anda bellek bölgelerinin yeniden kullanımını desteklemiyoruz, ancak yine de lite ürün yazılımının bir bölümünü çalışır durumda tutmamalıyız. lite_dtb_pas_id'yi ekleyip onu da kapatarak bunu düzeltin. Lite ürün yazılımının gerçekten çalışıp çalışmadığını tespit etmenin bir yolu henüz yok, bu nedenle şimdilik qcom_scm_pas_shutdown() işlevinin dönüş durumunu yok sayın. Bu daha önce de böyleydi, "ret" değişkenine yapılan atama hiçbir yerde kullanılmıyor.