CVE-2023-53274 in Linux
Сводка
по VulDB • 05.06.2026
В ядре Linux устранена следующая уязвимость:
clk: mediatek: mt8183: Восстановить тактовые сигналы, связанные с SSPM
Этот коммит отменяет изменения из 860690a93ef23b567f781c1b631623e27190f101.
На платформе MT8183 тактовые сигналы, связанные с SSPM, были удалены на основании утверждения об отсутствии их использования. Однако это приводит к возникновению проблем при конвертации драйвера в новый механизм simple-probe. Данный механизм выделяет достаточное количество памяти для всех тактовых сигналов, определенных в драйвере часов (clock driver), а не только для сигнала с максимальным индексом в привязке Device Tree (DT binding). Это приводит к записи за пределами выделенной области (out-of-bound writes) при наличии пробелов в DT-привязке или в самом драйвере из-за устаревших или нереализованных тактовых сигналов. Эти ошибки могут оставаться незамеченными и вызывать повреждение памяти, что приводит к сбоям в unrelated областях системы либо не вызывает никаких видимых последствий вообще. Инструмент KASAN способен обнаружить такие нарушения.
Возвратите связанные с SSPM тактовые сигналы обратно в драйвер часов MT8183 для полной реализации DT-привязки. Тактовые сигналы SSPM предназначены для сопроцессора управления питанием и никогда не должны отключаться. Они помечены соответствующим образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.