CVE-2025-38671 in Linux
Sumário
de VulDB • 21/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
i2c: qup: sair do laço em caso de tempo limite (timeout)
A lógica original apenas definia o valor de retorno, mas não saía do laço se o barramento permanecesse ativo devido a um cliente. Isso não é esperado. Um cliente i2c malicioso ou com bugs pode travar o kernel neste cenário e deve ser evitado. Esse problema foi observado durante testes prolongados com uma extensão GPIO PCA953x.
A correção consiste em alterar a lógica para que, além de definir o valor de retorno, também saia do laço e retorne ao chamador com -ETIMEDOUT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.