PT-2026-8105
CVE-2025-71200
·
Publicado
2025-01-01
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.19.0-rc1-00001-g09db0998649d
Descrição
O kernel Linux contém uma falha no subsistema mmc, especificamente no driver sdhci-of-dwcmshc. Ao operar nos modos de temporização HS200 ou HS400, reduzir a frequência do clock abaixo de 52MHz pode levar à quebra do link, pois o controlador Rockchip DWC MSHC requer uma frequência mínima de clock de 52MHz nestes modos. Uma verificação foi adicionada para prevenir a redução ilegal de clock através do debugfs. A falha pode ser acionada ao definir uma frequência de clock abaixo do mínimo necessário via interface debugfs, por exemplo, usando o comando
echo 50000000 > /sys/kernel/debug/mmc0/clock. Isso pode levar a erros como 'mmc0: running CQE recovery' e 'mmc0: cqhci: Failed to halt'.Recomendações
Atualize para uma versão do kernel Linux superior a 6.19.0-rc1-00001-g09db0998649d.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾