CVE-2025-71315
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa załatano podatność w sterowniku DRM vkms, polegającą na zastąpieniu niestandardowego timera vblank implementacją DRM. Błąd mógł prowadzić do nieprawidłowego działania synchronizacji pionowej.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne zakłócenia w działaniu grafiki na systemach korzystających z vkms, co może wpłynąć na stabilność środowisk wirtualnych lub testowych.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linuxa do wersji zawierającej poprawkę (commit w drm/vkms) oraz monitorowanie komunikatów o błędach związanych z vblank.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/vkms: Convert to DRM's vblank timer Replace vkms' vblank timer with the DRM implementation. The DRM code is identical in concept, but differs in implementation. Vblank timers are covered in vblank helpers and initializer macros, so remove the corresponding hrtimer in struct vkms_output. The vblank timer calls vkms' custom timeout code via handle_vblank_timeout in struct drm_crtc_helper_funcs.