PT-2025-51657 · Intel+4 · Broxton+6

CVE-2025-68244

·

Publicado

2025-10-23

·

Atualizado

2026-08-30

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.15.0-rc5-CI DRM 16515-gca0305cadc2d+
Descrição O kernel Linux contém uma falha no subsistema drm/i915 relacionada à inversão de lock ao fazer pinning na GGTT em processadores Cherry View (CHV) e Broxton (BXT) com a Virtualization Technology for Directed I/O (VTD) habilitada. Especificamente, a conclusão de i915 vma pin ww() chama uma variante síncrona de dma fence work commit(). Isso pode levar a uma inversão de lock entre os locks reservation ww e cpu hotplug. Essa condição pode ocorrer ao fazer pinning de uma VMA no espaço de endereços GGTT em determinados processadores, potencialmente causando instabilidade no sistema. O problema é acionado quando stop machine() é chamado a partir de intel ggtt bind vma().
Recomendações Atualize para a versão do kernel Linux 6.15.0-rc5-CI DRM 16515-gca0305cadc2d+ ou uma versão posterior que inclua a correção.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10692
CVE-2025-68244
ECHO-5BA1-4017-86DE
MGASA-2026-0017
MGASA-2026-0018
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20564-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8100-1
USN-8116-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1

Produtos afetados

Broxton
Cherry View
Debian
Linuxmint
Linux Kernel
Ubuntu
I915