CVE-2025-22067

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente um acesso fora dos limites em um array na função cdns mrvl xspi setup clock(). Este problema ocorre quando requested clk é maior que 128, fazendo com que a função itere sobre todo o array cdns mrvl xspi clk div list sem interromper antecipadamente, resultando em um acesso fora dos limites. A correção envolve interromper o loop quando ele atinge a última entrada e limitar o clock ao mínimo de 6,25 MHz. Este problema foi identificado em um kernel UBSAN, que gerou um aviso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.