CVE-2026-64278 in Linuxinformação

Sumário

de VulDB • 25/07/2026

No kernel do Linux, a seguinte vulnerabilidade foi resolvida:

i2c: imx-lpi2c: marcar o adaptador I2C quando o hardware estiver desligado (powered down)

Em algumas plataformas i.MX, certos drivers de clientes I2C mantêm uma fila de trabalho periódica que continua a acionar transferências I2C.

Durante a suspensão/retomada do sistema, existe uma janela de tempo entre: - suspend_noirq e o sistema entrando em estado suspenso; - o início da retomada do sistema e resume_noirq.

Nesta janela, os recursos do controlador I2C, como relógio (clock) e pinctrl, podem já estar desabilitados ou ainda não terem sido restaurados.

Se uma fila de trabalho acionar uma transferência I2C neste período, o driver tentará acessar registradores I2C enquanto os recursos de hardware estão indisponíveis, o que pode levar a um travamento do sistema (system hang).

Marcar o adaptador I2C como suspenso durante a suspensão noirq e bloquear novas transferências até a retomada, garantindo que as transferências I2C sejam emitidas apenas quando os recursos de hardware estiverem disponíveis.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Linux

Reservar

19/07/2026

Divulgação

25/07/2026

Moderação

aceite

Entrada

VDB-383060

CPE

pronto

EPSS

0.00198

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!