CVE-2025-38355 in Linux
Tóm tắt
Bởi VulDB • 13/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/xe: Xử lý việc xóa các node GGTT bị trì hoãn khi gỡ bỏ thiết bị (device unwind)
Khi chúng ta gián tiếp làm trống hàng đợi công tác chuyên dụng ggtt->wq mà chúng ta sử dụng để hoàn tất việc xóa không đồng bộ một số node GGTT, điều này xảy ra như một phần của quá trình gỡ bỏ drm được quản lý (ggtt_fini_early), có thể diễn ra sau quá trình gỡ bỏ thiết bị được quản lý, nơi chúng ta đã có thể hủy ánh xạ MMIO/GMS của mình (mmio_fini).
Sự cố này gần đây đã được quan sát thấy trong quá trình khởi tạo VF không thành công:
[ ] xe 0000:00:02.1: probe with driver xe failed with error -62
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e747340 __xe_bo_unpin_map_no_vm (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e747540 __xe_bo_unpin_map_no_vm (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e747240 __xe_bo_unpin_map_no_vm (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e747040 tiles_fini (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e746840 mmio_fini (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e747f40 xe_bo_pinned_fini (16 bytes)
[ ] xe 0000:00:02.1: DEVRES REL ffff88811e746b40 devm_drm_dev_init_release (16 bytes)
[ ] xe 0000:00:02.1: [drm:drm_managed_release] drmres release begin
[ ] xe 0000:00:02.1: [drm:drm_managed_release] REL ffff88810ef81640 __fini_relay (8 bytes)
[ ] xe 0000:00:02.1: [drm:drm_managed_release] REL ffff88810ef80d40 guc_ct_fini (8 bytes)
[ ] xe 0000:00:02.1: [drm:drm_managed_release] REL ffff88810ef80040 __drmm_mutex_release (8 bytes)
[
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.