CVE-2025-38671 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
i2c: qup: タイムアウト発生時にループから脱出する
元のロジックでは、クライアントによってバスがアクティブに維持されている場合でも、戻り値を設定するだけでループを抜ける処理が行われませんでした。これは想定される動作ではありません。この状況において、悪意のあるまたはバグを含むi2cクライアントはカーネルをハングさせる可能性があり、これを回避する必要があります。PCA953x GPIOエクステンダを使用した長時間テスト中にこの問題が確認されました。
修正方法として、戻り値を設定するだけでなく、ループから脱出して呼び出し元に -ETIMEDOUT を返すようにロジックを変更しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.