CVE-2025-38671 in Linux
요약
\~에 의해 VulDB • 2026. 07. 21.
리눅스 커널에서 다음 취약점이 해결되었습니다:
i2c: qup: 타임아웃 발생 시 루프를 탈출하도록 수정
기존 로직은 버스(bus)가 클라이언트에 의해 계속 활성화된 경우 반환값만 설정할 뿐, 루프를 탈출하지 않았습니다. 이는 예상치 못한 동작입니다. 이 경우 악의적이거나 버그가 있는 i2c 클라이언트가 커널을 멈추게(hang) 할 수 있으므로 이를 방지해야 합니다. PCA953x GPIO 익스텐더와의 장기 테스트 중 이러한 현상이 관찰되었습니다.
반환값 설정뿐만 아니라 루프를 탈출하고 호출자에게 -ETIMEDOUT 오류 코드를 반환하도록 로직을 변경하여 이 문제를 해결했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.