PT-2025-20505
CVE-2025-37854
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع ”use-after-free“ في نواة Linux، وتحديدًا في المكون drm/amdkfd. تحدث هذه المشكلة عندما يتعطل جدولة الأجهزة ويتم استخدام إعادة الضبط mode1 لاستعادة وحدة معالجة الرسومات (GPU). بعد إيقاف العملية، لا تزال قوائم انتظار المستخدمين تصل إلى ذاكرة النظام قبل إعادة ضبطها، في حين يقوم عامل التنظيف KFD بتحرير ذاكرة النظام وذاكرة VRAM. قد يؤدي ذلك إلى تلف هياكل البيانات وتسبب فشلًا في برنامج التشغيل. يرتبط هذا الخطأ بتخصيص وإعادة استخدام ذاكرة النظام التي تم تحريرها بواسطة KFD.
التوصيات
لإصلاح هذه المشكلة، يجب أن يقوم عامل التنظيف التابع لـ KFD بإنهاء قوائم انتظار المستخدمين، ثم إجراء عملية مسح reset domain wq لانتظار انتهاء أي عملية إعادة تعيين جارية لوحدة معالجة الرسومات (GPU)، ثم تحرير أوامر التشغيل (BOs) المعلقة.
حاليًا، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾