CVE-2025-68184

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: Mediatek DRM sürücüsünde AFBC desteğini devre dışı bırakın c410fa9b07c3 numaralı commit ("drm/mediatek: Add AFBC support to Mediatek DRM driver"), Mediatek DRM'e AFBC desteği eklemiş ve 32x8/split/sparse değiştiricisini etkinleştirmiştir. Ancak bu özellik şu anda Mediatek MT8188 (Genio 700 EVK platformu) üzerinde hatalıdır; güncel Kernel ve Mesa (v25.2.1) kullanılarak yapılan testlerde, Mesa v25.0 sürümünden itibaren varsayılan olarak AFBC kullanılmaktadır. Kernel izleme kayıtları sürekli vblank zaman aşımı bildirmekte ve görüntü bozuk çıkmaktadır: ``` [CRTC:62:crtc-0] vblank wait timed out WARNING: CPU: 7 PID: 70 at drivers/gpu/drm/drm_atomic_helper.c:1835 drm_atomic_helper_wait_for_vblanks.part.0+0x24c/0x27c [...] Hardware name: MediaTek Genio-700 EVK (DT) Workqueue: events_unbound commit_work pstate: 60400009 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : drm_atomic_helper_wait_for_vblanks.part.0+0x24c/0x27c lr : drm_atomic_helper_wait_for_vblanks.part.0+0x24c/0x27c sp : ffff80008337bca0 x29: ffff80008337bcd0 x28: 0000000000000061 x27: 0000000000000000 x26: 0000000000000001 x25: 0000000000000000 x24: ffff0000c9dcc000 x23: 0000000000000001 x22: 0000000000000000 x21: ffff0000c66f2f80 x20: ffff0000c0d7d880 x19: 0000000000000000 x18: 000000000000000a x17: 000000040044ffff x16: 005000f2b5503510 x15: 0000000000000000 x14: 0000000000000000 x13: 74756f2064656d69 x12: 742074696177206b x11: 0000000000000058 x10: 0000000000000018 x9 : ffff800082396a70 x8 : 0000000000057fa8 x7 : 0000000000000cce x6 : ffff8000823eea70 x5 : ffff0001fef5f408 x4 : ffff80017ccee000 x3 : ffff0000c12cb480 x2 : 0000000000000000 x1 : 0000000000000000 x0 : ffff0000c12cb480 Call trace: drm_atomic_helper_wait_for_vblanks.part.0+0x24c/0x27c (P) drm_atomic_helper_commit_tail_rpm+0x64/0x80 commit_tail+0xa4/0x1a4 commit_work+0x14/0x20 process_one_work+0x150/0x290 worker_thread+0x2d0/0x3ec kthread+0x12c/0x210 ret_from_fork+0x10/0x20 ---[ end trace 0000000000000000 ]--- ``` Bu durum ana kaynakta düzeltilene kadar, mevcut Mesa sürümüyle uyumsuz olduğu için bu platformda AFBC desteği devre dışı bırakılmıştır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux
Yayın16 Ara 2025
İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxdf1ad5de2197ea1b527d13ae7b699e9ee7d724d4, 0eaa0a3dfe218c4cf1a0782ccbbc9e3931718f17, 72223700b620885d556a4c52a63f5294316176c6, 9882a40640036d5bbc590426a78981526d4f2345 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxc410fa9b07c32cc69968ec83a148366d16c76dc4 ≤ v < df1ad5de2197ea1b527d13ae7b699e9ee7d724d4, c410fa9b07c32cc69968ec83a148366d16c76dc4 ≤ v < 0eaa0a3dfe218c4cf1a0782ccbbc9e3931718f17, c410fa9b07c32cc69968ec83a148366d16c76dc4 ≤ v < 72223700b620885d556a4c52a63f5294316176c6, c410fa9b07c32cc69968ec83a148366d16c76dc4 ≤ v < 9882a40640036d5bbc590426a78981526d4f2345, 6.2df1ad5de2197ea1b527d13ae7b699e9ee7d724d4, 0eaa0a3dfe218c4cf1a0782ccbbc9e3931718f17, 72223700b620885d556a4c52a63f5294316176c6, 9882a40640036d5bbc590426a78981526d4f2345

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68184 · Linux · Dark Radar