CVE-2025-38671 in Linux
Tóm tắt
Bởi VulDB • 21/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
i2c: qup: thoát khỏi vòng lặp trong trường hợp hết thời gian chờ (timeout)
Logic ban đầu chỉ đặt giá trị trả về nhưng không thoát khỏi vòng lặp nếu bus vẫn bị giữ trạng thái hoạt động bởi một client. Điều này là không mong đợi. Một i2c client độc hại hoặc chứa lỗi có thể khiến kernel treo trong trường hợp này và cần được tránh né. Hiện tượng này đã quan sát thấy trong quá trình kiểm tra dài hạn với bộ mở rộng GPIO PCA953x.
Khắc phục bằng cách thay đổi logic để không chỉ đặt giá trị trả về mà còn thoát khỏi vòng lặp và quay lại hàm gọi với mã lỗi -ETIMEDOUT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.