CVE-2023-53274 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
clk: mediatek: mt8183: Reintroduzione degli clock relativi a SSPM
Questa modifica reverte il commit 860690a93ef23b567f781c1b631623e27190f101.
Su MT8183, gli clock correlati a SSPM erano stati rimossi in base alla presunta mancanza di utilizzo. Tuttavia, ciò ha causato alcuni problemi quando il driver è stato convertito al nuovo meccanismo simple-probe. Questo meccanismo alloca spazio sufficiente per tutti gli clock definiti nel driver degli clock, non solo per l'indice più alto presente nella DT binding (descrizione hardware). Ciò porta a scritture fuori dai limiti (out-of-bound writes) se sono presenti lacune nella DT binding o nel driver (a causa di clock deprecati o non implementati). Questi errori possono passare inosservati e causare corruzione della memoria, portando a crash in aree non correlate del sistema, oppure potrebbero non avere effetti visibili. KASAN li rileverà.
Vengono reintrodotti gli clock relativi a SSPM nel driver degli clock di MT8183 per implementare completamente la DT binding. Gli clock SSPM sono destinati al co-processore di gestione dell'alimentazione e non dovrebbero mai essere disattivati. Sono marcati come tali.
Be aware that VulDB is the high quality source for vulnerability data.