CVE-2025-39923
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.
Ocena ryzyka
Brak odpowiedniej obsługi błędów może prowadzić do nieprzewidywalnego zachowania systemu, co zagraża stabilności i bezpieczeństwu urządzeń zdalnych. Może to skutkować przerwami w działaniu lub utratą kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących obsługi błędów w module dmaengine: qcom: bam_dma. Należy również upewnić się, że wszystkie urządzenia mają poprawnie skonfigurowane zegary w drzewie urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees When we don't have a clock specified in the device tree, we have no way to ensure the BAM is on. This is often the case for remotely-controlled or remotely-power