CVE-2025-38081
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.
Risk Assessment
Niewłaściwe zarządzanie dostępem do rejestrów może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko awarii lub naruszenia integralności danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe działanie modułu spi-rockchip.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: spi-rockchip: Fix register out of bounds access Do not write native chip select stuff for GPIO chip selects. GPIOs can be numbered much higher than native CS. Also, it makes no sense.