CVE-2025-40330

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bnxt_en: bnxt_shutdown() fonksiyonunda FW DMA kapatılıyor bnxt_shutdown() içerisindeki netif_close() çağrısı yalnızca paket DMA'sını durdurur. Yakın zamanda eklenen izleme günlüğü (trace logging) için devam eden FW DMA işlemleri olabilir. Yeni bir çekirdeğe kexec yapıldığında, DMA yeni çekirdek üzerindeki belleği bozar. Sürücüyü FW üzerinden kaydını silmek için bnxt_hwrm_func_drv_unrgtr() eklendi. Bu işlem FW DMA'sını durduracaktır. Çağrının başarısız olması durumunda, fonksiyonu sıfırlamak ve DMA'yı durdurmak için pcie_flr() çağrılır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın9 Ara 2025
İlk görülme9 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux1a8a15c3f71d1199d510ccba4bc201cbd2204048, bc7208ca805ae6062f353a4753467d913d963bc6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux24d694aec139e9e0a31c60993db79bd8ad575afe ≤ v < 1a8a15c3f71d1199d510ccba4bc201cbd2204048, 24d694aec139e9e0a31c60993db79bd8ad575afe ≤ v < bc7208ca805ae6062f353a4753467d913d963bc6, 6.131a8a15c3f71d1199d510ccba4bc201cbd2204048, bc7208ca805ae6062f353a4753467d913d963bc6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40330 · Linux · Dark Radar