CVE-2025-39799 in Linux
Zusammenfassung
von VulDB • 03.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ACPI: processor: perflib: Verschieben der problematischen pr->performance-Prüfung
Der Commit d33bd88ac0eb („ACPI: processor: perflib: Fix initial _PPC limit application") fügte eine Prüfung von pr->performance hinzu, die verhindert, dass die Frequenz-QoS-Anforderung (Quality of Service) hinzugefügt wird, wenn der angegebene Prozessor kein Leistungsobjekt besitzt. Leider führt dies dazu, dass ein WARN()-Aufruf in freq_qos_remove_request() ausgelöst wird, wenn versucht wird, den betreffenden CPU-Kern später offline zu schalten, da das Frequenz-QoS-Objekt aufgrund des fehlenden Leistungsobjekts nicht hinzugefügt wurde.
Dieses Problem wird behoben, indem die pr->performance-Prüfung vor dem Aufruf von acpi_processor_get_platform_limit() verschoben wird, sodass sie nur verhindert, dass ein Limit für den CPU-Kern festgelegt wird, wenn das Leistungsobjekt nicht vorhanden ist. Auf diese Weise wird die Frequenz-QoS-Anforderung wie zuvor diesem Commit hinzugefügt und bleibt stets zusammen mit der cpufreq-Richtlinie des CPUs verfügbar, unabhängig davon, ob der CPU-Kern online oder offline ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.