CVE-2025-68236

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: ufs: ufs-qcom: UFS güç kapatma sırasında (PC=3) meydana gelen UFS OCP sorunu düzeltildi UFS spesifikasyonlarına göre, bir UFS aygıtı için güç kapatma dizisi şunları içerir: - Power_Condition=3 ile bir SSU komutu göndermek ve yanıt beklemek. - RST_N sinyalini düşük seviyeye çekmek. - REF_CLK'yı kapatmak. - VCC'yi kapatmak. - VCCQ/VCCQ2'yi kapatmak. ufs kapatma işleminin bir parçası olarak, SSU komutu tamamlandıktan sonra donanım sıfırlamasının (HWRST) tetiklenmesi, aygıt belleniminin uyanmasını ve sıfırlama rutinini yürütmesini sağlar. Bu rutin donanım bloklarını başlatır ve tamamlanması birkaç milisaniye sürer. Bu süre zarfında ICCQ yüksek akım çeker. Bu yüksek ICCQ akımı, UFS'ye güç sağlayan regülatör için sorunlara yol açabilir; çünkü UFS sürücüsünden regülatör çerçevesine (framework) gönderilen kapatma isteğini, regülatör çerçevesinin düşük güç modu (LPM) isteği hemen takip edecektir. Bu işlem çerçeve tarafından yapılır çünkü tek istemci olan UFS devre dışı bırakılmasını talep etmektedir. Dolayısıyla, ICCQ LPM akım eşiklerini aşarken hat hala kapatılma sürecindeyse ve bu durumdayken donanımda LPM modu etkinleştirilirse, bu durum regülatörde bir aşırı akım koruması (OCP) hatasını tetikleyebilir. Bunu önlemek için, HWRST tetiklendikten sonra 10ms'lik bir gecikme eklenmiştir. Bu, güç hatları aktif ve yüksek güç modundayken sıfırlama işleminin tamamlanmasına olanak tanır. Şu anda Host'un sıfırlamanın tamamlanıp tamamlanmadığını sorgulamasının bir yolu yoktur ve bu nedenle söz konusu gecikme, birden fazla UFS satıcısının Qualcomm UFS denetleyicileriyle yapılan deneylere dayanmaktadır.