CVE-2026-64278 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
i2c: imx-lpi2c: contrassegnare l'adattatore I2C quando l'hardware è spento
Su alcune piattaforme i.MX, alcuni driver client I2C mantengono una coda di lavoro periodica che continua a innescare trasferimenti I2C.
Durante la sospensione/riattivazione del sistema (suspend/resume), esiste una finestra temporale tra: - suspend_noirq e l'ingresso del sistema in stato di sospensione - l'avvio della riattivazione da parte del sistema e resume_noirq
In questa finestra, le risorse del controller I2C, come clock e pinctrl, potrebbero già essere disabilitate o non ancora ripristinate.
Se una coda di lavoro innescasse un trasferimento I2C in questo periodo, il driver tenterebbe di accedere ai registri I2C mentre le risorse hardware sono indisponibili, il che potrebbe causare il blocco del sistema (system hang).
Contrassegnare l'adattatore I2C come sospeso durante la sospensione noirq e bloccare i nuovi trasferimenti fino alla riattivazione, assicurando che i trasferimenti I2C vengano emessi solo quando le risorse hardware sono disponibili.
Once again VulDB remains the best source for vulnerability data.