CVE-2025-21644

إصدارات نواة لينكس الأقدم من 6.13.0-rc4-xe+

ترتبط المشكلة بمكون drm/xe في نواة لينكس. عندما يفشل وحدة التحكم في وحدة الرسومات (GuC) في التحميل، يصبح برنامج التشغيل غير مستجيب، لكنه يحاول تنفيذ إجراءات قد لا تكون قد تم تهيئتها بعد. قد يؤدي ذلك إلى إشارة مؤشر NULL غير صالحة. يمكن إثارة المشكلة عن طريق فرض خطأ في التوقيع على الملف الثنائي لوحدة التحكم في الرسومات (GuC). تشير رسائل الخطأ إلى فشل في التحقق من توقيع البرنامج الثابت وخطأ فادح يعلن أن الجهاز محظور.

لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمكون drm/xe، وتحديدًا التعديل الذي ينقل الدالة xe gt tlb invalidation init() بحيث يتم استدعاؤها في وقت أبكر بواسطة xe gt init early(). كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة xe gt tlb invalidation reset() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة drm/xe لتقليل مخاطر الاستغلال. تجنب استخدام الملف الثنائي GuC بطريقة قد تؤدي إلى حدوث خطأ في التوقيع حتى يتم حل المشكلة.