CVE-2025-38633
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: spacemit: K1 pll1_d8 kritik olarak işaretlendi pll1_d8 saati önyükleyici tarafından etkinleştirilir ve nihayetinde APB ve AXI veri yolları tarafından kullanılanlar da dahil olmak üzere çok sayıda saat için bir üst saat (parent) görevi görür. Guodong Xu, bir sıfırlama denetleyicisi talep edilirken -EPROBE_DEFER yanıtı alındığında bu saatin devre dışı kaldığını keşfetmiştir. Gerekli olan saat (üst saatleri ile birlikte CLK_DMA) zaten etkinleştirilmişti. Probe erteleme dönüşüne yanıt vermek için CLK_DMA saati devre dışı bırakılmış ve bu durum üst saatlerin de etkinleştirme sayısının azalmasına yol açmıştır. pll1_d8 için etkinleştirme sayısı azaldığında 0 olmuş ve bu da saatin devre dışı kalmasına neden olmuştur. Bu durum sistemin donmasına yol açmıştır. Bu saatin kritik olarak işaretlenmesi, devre dışı kalmasını önleyerek sorunu çözer. Bir CCU_FACTOR_GATE saati için saat bayraklarının sağlanmasına izin vermek amacıyla yeni bir CCU_FACTOR_GATE_DEFINE() makrosu tanımlandı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.