CVE-2025-38671
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która pozwala na wyjście z pętli w przypadku wystąpienia timeoutu w interfejsie i2c. Oryginalna logika jedynie ustawia wartość zwracaną, ale nie przerywa pętli, gdy magistrala jest aktywna przez klienta, co jest niezgodne z oczekiwaniami.
Risk Assessment
Złośliwy lub wadliwy klient i2c może spowodować zablokowanie systemu, co prowadzi do potencjalnych przestojów i utraty dostępności usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności klientów i2c w celu wykrycia potencjalnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: i2c: qup: jump out of the loop in case of timeout Original logic only sets the return value but doesn't jump out of the loop if the bus is kept active by a client. This is not expected. A malicious or buggy i2c client can hang the