CVE-2025-38355 in Linuxinformation

Résumé

par VulDB • 05/08/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

drm/xe : Traitement des suppressions de nœuds GGTT différées lors du démontage (unwind) du périphérique.

Lorsque nous vidons indirectement notre file d'attente de travail dédiée ggtt->wq, utilisée pour finaliser la suppression asynchrone de certains nœuds GGTT, cela se produit dans le cadre du démontage géré par DRM (ggtt_fini_early), qui pourrait intervenir plus tard que le démontage géré du périphérique, où nous aurions déjà pu dés mapper notre mappage MMIO/GMS (mmio_fini).

Cela a été récemment observé lors d'une initialisation VF infructueuse :

[ ] xe 0000:00:02.1 : probe avec le pilote xe échoué avec l'erreur -62
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e747340 __xe_bo_unpin_map_no_vm (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e747540 __xe_bo_unpin_map_no_vm (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e747240 __xe_bo_unpin_map_no_vm (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e747040 tiles_fini (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e746840 mmio_fini (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e747f40 xe_bo_pinned_fini (16 octets)
[ ] xe 0000:00:02.1 : DEVRES REL ffff88811e746b40 devm_drm_dev_init_release (16 octets)
[ ] xe 0000:00:02.1 : [drm:drm_managed_release] début de la libération des ressources drmres
[ ] xe 0000:00:02.1 : [drm:drm_managed_release] REL ffff88810ef81640 __fini_relay (8 octets)
[ ] xe 0000:00:02.1 : [drm:drm_managed_release] REL ffff88810ef80d40 guc_ct_fini (8 octets)
[ ] xe 0000:00:02.1 : [drm

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Linux

Réserver

16/04/2025

Divulgation

25/07/2025

Modérer

accepté

Entrée

VDB-317610

CPE

prêt

EPSS

0.00154

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!