CVE-2025-40356
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: spi: rockchip-sfc: DMA-API kullanımı düzeltildi Transfer tamponunun DMA adresini almak için virt_to_phys() ile işlem yapmak yerine DMA-API dma_map_single() çağrısı kullanın. Bu işlem, aşağıdaki DMA-API hata uyarısını gidermektedir: ------------[ cut here ]------------ DMA-API: rockchip-sfc fe300000.spi: device driver tries to sync DMA memory it has not allocated [device address=0x000000000cf70000] [size=288 bytes] WARNING: kernel/dma/debug.c:1106 at check_sync+0x1d8/0x690, CPU#2: systemd-udevd/151 Modules linked in: ... Hardware name: Hardkernel ODROID-M1 (DT) pstate: 604000c9 (nZCv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : check_sync+0x1d8/0x690 lr : check_sync+0x1d8/0x690 .. Call trace: check_sync+0x1d8/0x690 (P) debug_dma_sync_single_for_cpu+0x84/0x8c __dma_sync_single_for_cpu+0x88/0x234 rockchip_sfc_exec_mem_op+0x4a0/0x798 [spi_rockchip_sfc] spi_mem_exec_op+0x408/0x498 spi_nor_read_data+0x170/0x184 spi_nor_read_sfdp+0x74/0xe4 spi_nor_parse_sfdp+0x120/0x11f0 spi_nor_sfdp_init_params_deprecated+0x3c/0x8c spi_nor_scan+0x690/0xf88 spi_nor_probe+0xe4/0x304 spi_mem_probe+0x6c/0xa8 spi_probe+0x94/0xd4 really_probe+0xbc/0x298 ...
Nasıl düzeltilir
- Linux Linux22810d4cb0e8a7d51b24527e73beac60afc1c693, ee795e82e10197c070efd380dc9615c73dffad6c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b69386fcbc6066fb4885667743ab4d4967d561b8 ≤ v < 22810d4cb0e8a7d51b24527e73beac60afc1c693, b69386fcbc6066fb4885667743ab4d4967d561b8 ≤ v < ee795e82e10197c070efd380dc9615c73dffad6c, 6.14 | 22810d4cb0e8a7d51b24527e73beac60afc1c693, ee795e82e10197c070efd380dc9615c73dffad6c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.