CVE-2025-40014

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.14.1

Descrição O problema está relacionado a um acesso fora dos limites da pilha na função amd set spi freq(). Quando speed hz é menor que AMD SPI MIN HZ, a função itera sobre todo o array amd spi freq sem parar antecipadamente, fazendo com que o índice i exceda os limites do array. Isso é corrigido interrompendo o loop na última entrada, efetivamente limitando os valores baixos de speed hz para AMD SPI MIN HZ. A correção resolve um aviso que ocorre em um kernel com UBSAN, especificamente no arquivo drivers/spi/spi-amd.o, onde amd set spi freq() passa para a próxima função amd spi set opcode().

Recomendações Para versões do kernel Linux anteriores a 6.14.1, considere atualizar para uma versão que inclua a correção para o acesso fora dos limites da pilha em amd set spi freq(). Como solução temporária, considere restringir o uso da função amd set spi freq() para prevenir possível exploração.