CVE-2025-68333
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: deferred_irq_workfn() içindeki olası kilitlenme düzeltildi PREEMPT_RT=y çekirdekler için deferred_irq_workfn(), per-cpu irq_work/* görev bağlamında ve disable-irq olmadan yürütülür; container_of() tarafından döndürülen rq, geçerli CPU'nun rq'si ise aşağıdaki senaryolar oluşabilir: lock(&rq->__lock); <Kesme> lock(&rq->__lock); Bu commit, rq->scx.deferred_irq_work'ü başlatmak için init_irq_work() yerine IRQ_WORK_INIT_HARD() kullanarak deferred_irq_workfn()'in her zaman hard-irq bağlamında çağrılmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel6.12.68, 6.17.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.68, 6.13 ≤ v < 6.17.12, 6.18 | 6.12.68, 6.17.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.