PT-2025-49389
CVE-2025-40288
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي DRM/amdgpu تتعلق بمنطق ذاكرة VRAM لأجهزة APU. قد يحدث استدعاء مؤشر NULL في الدالة
ttm resource manager usage() على منصات APU وفي سيناريوهات أخرى تتضمن مديري ذاكرة VRAM غير مُهيَّئين. يحدث هذا لأن مؤشر man->bdev داخل مدير الموارد يظل غير مُهيأ على APUs، مما يؤدي إلى حدوث خطأ OOPS في النواة عند محاولة الحصول على man->bdev->lru lock. يتم معالجة المشكلة عن طريق التحقق مما إذا كان مدير الموارد مستخدمًا عبر الدالة ttm resource manager used() قبل الوصول إلى العناصر التي قد تكون غير مُهيأة. وعلى وجه التحديد، يتضمن الإصلاح تعديلات على ملفات amdgpu cs.c وamdgpu kms.c وamdgpu virt.c للوصول بشكل مشروط إلى البيانات المتعلقة بذاكرة VRAM فقط عندما يكون المدير صالحًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾