CVE-2025-40311
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/habanalabs: vmalloc destekli tutarlı bellek ile cb eşlemesine destek IOMMU etkinleştirildiğinde, GFP_USER ile kullanılan dma_alloc_coherent(), vmalloc aralığından adresler döndürebilir. Eğer böyle bir adres VM_MIXEDMAP olmadan eşlenirse, vm_insert_page() fonksiyonu VM_PFNMAP kısıtlaması nedeniyle bir BUG_ON tetikleyecektir. Bu durum, vmalloc adreslerinin kontrol edilmesi ve eşleme öncesinde VMA içinde VM_MIXEDMAP ayarının yapılmasıyla düzeltilmiştir. Bu işlem güvenli eşlemeyi sağlar ve kernel çökmelerini önler. Bellek hala sürücü tarafından tahsis edilmektedir ve kullanıcı alanı tarafından doğrudan erişilemez.
Nasıl düzeltilir
- Linux Linux8de421db5b1b2b37e9643ea7f6ade90fd756892d, 7ec8ac9f73d4a9438c2186768d6de27ace37531e, d1dfe21a332d38a6a09658ec29a55940afb5fe36, 73c7c2cdb442fc4160d2a2a4bfffbd162af06cb9, 513024d5a0e34fd34247043f1876b6138ca52847 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ac0ae6a96aa58eeba4aed97b12ef1dea8c5bf399 ≤ v < 8de421db5b1b2b37e9643ea7f6ade90fd756892d, ac0ae6a96aa58eeba4aed97b12ef1dea8c5bf399 ≤ v < 7ec8ac9f73d4a9438c2186768d6de27ace37531e, ac0ae6a96aa58eeba4aed97b12ef1dea8c5bf399 ≤ v < d1dfe21a332d38a6a09658ec29a55940afb5fe36, ac0ae6a96aa58eeba4aed97b12ef1dea8c5bf399 ≤ v < 73c7c2cdb442fc4160d2a2a4bfffbd162af06cb9, ac0ae6a96aa58eeba4aed97b12ef1dea8c5bf399 ≤ v < 513024d5a0e34fd34247043f1876b6138ca52847, 5.8 | 8de421db5b1b2b37e9643ea7f6ade90fd756892d, 7ec8ac9f73d4a9438c2186768d6de27ace37531e, d1dfe21a332d38a6a09658ec29a55940afb5fe36, 73c7c2cdb442fc4160d2a2a4bfffbd162af06cb9, 513024d5a0e34fd34247043f1876b6138ca52847 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.