CVE-2025-40340

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: core_hotunplug testi çalıştırılırken xe_gem_fault fonksiyonunda meydana gelen oops hatası düzeltildi. Hata ayıklama seçenekleri etkinleştirilmemiş gerçek zamanlı çekirdeğe karşı xe-fast-feedback test listesi çalıştırıldığında, xe_gem_fault fonksiyonunda bir oops hatası gözlemlendi. Panic durumu, core_hotunplug unbind-rebind işlemi tamamlandıktan sonra gerçekleşmektedir. Muhtemelen olan şudur; bir işlem mmap yapar, FAULT_FLAG_RETRY_NOWAIT mantığı nedeniyle kilidi kaldırır ve geriye işlem belleği kalmaz; doldurulacak hiçbir şey kalmadığı için ttm_bo_vm_dummy_page() fonksiyonu VM_FAULT_NOPAGE döndürür ve ardından tbo->resource NULL olduğu için "mem_type_is_vram(tbo->resource->mem_type)" kısmında oops hatası oluşur. Durum karmaşıktır ancak verilerle örtüşmekte ve test çıkışından sonraki oops hatasını açıklamaktadır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın9 Ara 2025
İlk görülme9 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux99428bd6123d5676209dfb1d7a8f176cc830b665, 29a3064f9c5a908aaf0b39cd6ed30374db11840d, 1cda3c755bb7770be07d75949bb0f45fb88651f6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxdd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 99428bd6123d5676209dfb1d7a8f176cc830b665, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 29a3064f9c5a908aaf0b39cd6ed30374db11840d, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 1cda3c755bb7770be07d75949bb0f45fb88651f6, 6.899428bd6123d5676209dfb1d7a8f176cc830b665, 29a3064f9c5a908aaf0b39cd6ed30374db11840d, 1cda3c755bb7770be07d75949bb0f45fb88651f6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40340 · Linux · Dark Radar