No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdkfd: Modo de correção 1 Reinicializar a questão do acidente Se o programador HW pendurar e modo 1 o reset é usado para recuperar o espaço de usuário do sinal GPU, KFD para abortar os processos. Após o processo abortar a saída, as filas de usuário ainda usam a GPU para acessar a memória do sistema antes de h/ w ser reiniciada enquanto a memória livre do sistema do trabalhador da limpeza do KFD e a livre VRAM. Há erro de corrida livre de uso que o KFD aloca e reutiliza a memória do sistema livre, e a fila de usuário gravar na mesma memória do sistema para corromper a estrutura de dados e causar falhas no driver. Para corrigir esta corrida, o trabalhador de limpeza do KFD termina as filas de usuário, depois flush reset_ domain wq para esperar que qualquer reset em curso da GPU seja completado, e depois liberte BOs notáveis. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 37854 foi publicado em 2025 - 05 - 09 T 07: 16: 06.367 Z e última modificação em 2026 - 07 - 30 T 06: 22: 23.880 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 1.8, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 416.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel de linux linux, debian debian linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.