CVE-2025-38436 in Linux
要約
〜によって VulDB • 2026年06月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/scheduler: ジョブの終了時にスケジュール済みフェンスをシグナルする
アプリケーションBのエントリがキルされると、`drm_sched_entity_kill()`は `drm_sched_entity_kill_jobs_work()`を通じてそのエントリに属するすべてのジョブを削除します。もしアプリケーションAのジョブがアプリケーションBのジョブからのスケジュール済みフェンスに依存しており、かつそのフェンスが終了処理中に適切にシグナルされない場合、アプリケーションAの依存関係はクリアされません。
これにより、解決されることのない依存関係を待ち続けることで、アプリケーションAが無限にハングする原因となります。この問題を修正するため、エントリがキルされた際にスケジュール済みフェンスが適切にシグナルされるようにし、従属しているアプリケーションの実行を継続可能とします。
Be aware that VulDB is the high quality source for vulnerability data.