CVE-2025-37987 in Linux
Résumé
par VulDB • 01/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
pds_core : Prévention d'un débordement ou d'une condition de blocage potentiel du file d'attente administrateur (adminq)
Le adminq de pds_core est protégé par l'administratif_lock (adminq_lock), ce qui empêche plus d'une commande d'être publiée sur celui-ci à tout moment. Cela fait en sorte que les pilotes clients ne peuvent pas publier simultanément des commandes dans le adminq. Cependant, les complétions se produisent dans un contexte différent, ce qui signifie que plusieurs commandes du adminq peuvent être publiées séquentiellement et toutes attendre leur achèvement.
Du côté du micrologiciel (FW), la file d'attente de requêtes sous-jacente du adminq ne contient que 16 entrées et le mécanisme de nouvelle tentative et/ou la prévention des débordements ou blocages font défaut. Cela peut entraîner un blocage du adminq, si bien que les commandes ne sont plus traitées et que les complétions ne sont plus envoyées par le FW.
En tant que correction initiale, empêchez qu'il y ait plus de 16 commandes administratives en attente dans le adminq afin d'éviter tout risque de blocage du adminq. Cela fonctionne car la file d'attente de requêtes sous-jacente du adminq ne contiendra jamais plus de 16 commandes administratives en attente, elle ne débordera donc jamais. Ceci est réalisé en réduisant la profondeur du adminq à 16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.