CVE-2025-38436 in Linuxthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

drm/scheduler: báo hiệu hàng đợi lên lịch (fence) khi hủy công việc

Khi một thực thể từ ứng dụng B bị hủy, hàm drm_sched_entity_kill() sẽ xóa tất cả các công việc thuộc về thực thể đó thông qua drm_sched_entity_kill_jobs_work(). Nếu công việc của ứng dụng A phụ thuộc vào một hàng đợi lên lịch (scheduled fence) từ công việc của ứng dụng B, và hàng đợi này không được báo hiệu đúng cách trong quá trình hủy bỏ, thì sự phụ thuộc của ứng dụng A sẽ không thể được giải quyết.

Điều này dẫn đến việc ứng dụng A bị treo vô hạn khi chờ đợi một sự phụ thuộc sẽ không bao giờ được giải quyết. Khắc phục vấn đề này bằng cách đảm bảo rằng các hàng đợi lên lịch (scheduled fences) được báo hiệu đúng cách khi một thực thể bị hủy, cho phép các ứng dụng phụ thuộc tiếp tục quá trình thực thi.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Linux

Đặt trước

16/04/2025

Tiết lộ

25/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00129

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!