PT-2025-52655
CVE-2025-68327
·
Publicado
2025-01-01
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.17.0-rc7-next-20250922-00010-g41050493b2bd
Descrição
Existe uma falha no driver do Controlador Host USB da Renesas (usbhs) do kernel do Linux. Especificamente, um aborto externo síncrono pode ocorrer no SoC Renesas RZ/G3S quando a operação de unbind é executada após uma sequência de configuração específica. Isso acontece porque a função
usbhs sys function pullup(), que acessa registradores IP, é chamada após os clocks do USBHS terem sido desabilitados. O problema é reproduzível com a funcionalidade de parada do módulo habilitada, levando a um erro de barramento quando um mestre acessa um módulo com um clock parado. O problema surge da ordem das operações durante a remoção do dispositivo, onde os clocks IP não são desabilitados no final do processo de remoção.Recomendações
Atualize o kernel do Linux para a versão 6.17.0-rc7-next-20250922-00010-g41050493b2bd ou uma versão posterior que inclua a correção.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾