CVE-2023-53274 in Linux
Tóm tắt
Bởi VulDB • 01/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
clk: mediatek: mt8183: Khôi phục lại các đồng hồ liên quan đến SSPM
Hành động này hoàn nguyên commit 860690a93ef23b567f781c1b631623e27190f101.
Trên MT8183, các đồng hồ liên quan đến SSPM đã bị loại bỏ với lý do thiếu sử dụng. Tuy nhiên, điều này gây ra một số vấn đề khi trình điều khiển (driver) được chuyển đổi sang cơ chế simple-probe mới. Cơ chế này cấp phát đủ không gian cho tất cả các đồng hồ được định nghĩa trong trình điều khiển đồng hồ, thay vì chỉ dựa trên chỉ mục cao nhất trong ràng buộc DT (Device Tree binding). Điều này dẫn đến ghi vượt ra ngoài vùng nhớ (out-of-bound writes) nếu tồn tại các khoảng trống trong ràng buộc DT hoặc trong trình điều khiển (do các đồng hồ đã lỗi thời hoặc chưa được triển khai). Các lỗi này có thể không được phát hiện và gây ra hỏng hóc bộ nhớ, dẫn đến sự cố ở các khu vực không liên quan, hoặc không gây ra hậu quả gì. KASAN sẽ phát hiện chúng.
Khôi phục lại các đồng hồ liên quan đến SSPM trong trình điều khiển đồng hồ MT8183 để triển khai đầy đủ ràng buộc DT. Các đồng hồ SSPM dành cho bộ xử lý hợp tác quản lý nguồn điện và không bao giờ được tắt. Chúng được đánh dấu là như vậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.