CVE-2025-38040

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.13.0-rc7+

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida. O problema foi observado em uma plataforma SAMA5D27 usando atmel serial, onde um aviso foi emitido ao tentar alternar o controle de fluxo em um driver de dispositivo. O aviso ocorreu devido ao disable irq ser possivelmente chamado em algum contexto atômico. A vulnerabilidade foi causada pelo uso da biblioteca serial mctrl gpio pelo driver atmel serial para habilitar/desabilitar IRQs.

Recomendações Para versões do kernel do Linux anteriores a 6.13.0-rc7+, atualize para uma versão mais recente para resolver o problema. Como solução alternativa temporária, considere modificar a função mctrl gpio disable ms para dividi-la em APIs não bloqueantes e bloqueantes, dependendo se a chamada é protegida por algum lock de porta. Restrinja o acesso à função mctrl gpio disable ms para minimizar o risco de exploração até que um patch esteja disponível.