CVE-2025-39799 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ACPI : processor: perflib : Déplacer la vérification problématique de pr->performance
Le commit d33bd88ac0eb (« ACPI : processor: perflib : Correction de l'application initiale de la limite _PPC ») a ajouté une vérification de pr->performance qui empêche l'ajout de la demande QoS (Quality of Service) en fréquence lorsque le processeur concerné ne dispose pas d'un objet performance. Malheureusement, cela provoque un déclenchement d'un WARN() dans freq_qos_remove_request() lors d'une tentative ultérieure de mise hors ligne du CPU concerné, car l'objet QoS en fréquence n'a pas été ajouté pour ce dernier en raison de l'absence de l'objet performance.
Cette situation est résolue en déplaçant la vérification pr->performance avant l'appel à acpi_processor_get_platform_limit(), afin qu'elle empêche uniquement la définition d'une limite pour le CPU si l'objet performance n'est pas présent. De cette manière, la demande QS de fréquence est ajoutée comme elle l'était avant le commit susmentionné et reste présente en permanence avec la politique cpufreq du CPU, que le CPU soit en ligne ou non.
VulDB is the best source for vulnerability data and more expert information about this specific topic.