CVE-2025-68193
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/guc: CT'yi güvenli bir şekilde kapatmak için devm serbest bırakma eylemi ekle Bir tampon nesne (buffer object - BO), XE_BO_FLAG_GGTT_INVALIDATE bayrağı ile tahsis edildiğinde; sürücü, BO'yu serbest bırakırken CTB mekanizması aracılığıyla TLB geçersiz kılma isteklerini başlatır. Ancak, aşağıda gözlemlendiği üzere CTB BO'sunun vaktinden önce serbest bırakılması sistem çökmelerine yol açabilmektedir: Oops: Oops: 0000 [#1] SMP NOPTI RIP: 0010:h2g_write+0x2f3/0x7c0 [xe] Call Trace: guc_ct_send_locked+0x8b/0x670 [xe] xe_guc_ct_send_locked+0x19/0x60 [xe] send_tlb_invalidation+0xb4/0x460 [xe] xe_gt_tlb_invalidation_ggtt+0x15e/0x2e0 [xe] ggtt_invalidate_gt_tlb.part.0+0x16/0x90 [xe] ggtt_node_remove+0x110/0x140 [xe] xe_ggtt_node_remove+0x40/0xa0 [xe] xe_ggtt_remove_bo+0x87/0x250 [xe] Kaynakların tahsisinden önce CTB'nin uygun şekilde devre dışı bırakılmasını sağlamak ve serbest bırakıldıktan sonra kullanım (use-after-free) senaryosunu önlemek amacıyla xe_guc_ct_init() ve xe_guc_ct_init_post_hwconfig() sırasında devm tarafından yönetilen bir serbest bırakma eylemi getirilmiştir.
Nasıl düzeltilir
- Linux Linuxfd4e41545d5955e6f7b4a0c4b56d21010ce8e812, 52faa05fcd9f78af99abebe30a4b7b444744c991, ee4b32220a6b41e71512e8804585325e685456ba ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 231c4110873a5db4975512c30aa10edcc5be56e2 ≤ v < fd4e41545d5955e6f7b4a0c4b56d21010ce8e812, 231c4110873a5db4975512c30aa10edcc5be56e2 ≤ v < 52faa05fcd9f78af99abebe30a4b7b444744c991, 231c4110873a5db4975512c30aa10edcc5be56e2 ≤ v < ee4b32220a6b41e71512e8804585325e685456ba, 6.10 | fd4e41545d5955e6f7b4a0c4b56d21010ce8e812, 52faa05fcd9f78af99abebe30a4b7b444744c991, ee4b32220a6b41e71512e8804585325e685456ba |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.