V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-38535
CVE
Высокий

В ядре Linux устранена следующая уязвимость: phy: tegra: xusb: Исправить несбалансированный регулятор отключить в режиме UTMI PHY При перех…

CVSS
7.8
Высокий
EPSS
0.00
p4
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

В ядре Linux устранена следующая уязвимость: phy: tegra: xusb: Исправить несбалансированный регулятор отключить в режиме UTMI PHY При переходе с USB_ROLE_DEVICE на USB_ROLE_NONE, код Предполагалось, что регулятор должен быть отключен. Однако, если регулятор отмечен как всегда-в-на, регулятор_is_enabled() продолжает возвращаться true, что приводит к неправильной попытке отключить регулятор, который не является Включено. Это может привести к таким предупреждениям, как: [ 250.155624] ПРЕДУПРЕЖДЕНИЕ: ЦП: 1 ПИД: 7326 на драйверах/регулятор/core.c:3004 _регулятор_дефицируйл+0xe4/0x1a0 [ 250.155652] Несбалансированные отключения для VIN_SYS_5V0 Чтобы исправить это, мы переместим логику контроля регулятора в функция tegra186_xusb_padctl_id_override() так как она напрямую связана к состоянию переопределения личности. Регулятор теперь отключен только тогда, когда роль переходы от USB_ROLE_HOST к USB_ROLE_NONE, проверив VBUS_ID Регистрация. Это гарантирует, что регуляторные операции включения/отключения должным образом сбалансированы и происходят только при фактической передаче на/из хоста Режим.

Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-5.10Linux-5.10Linux-5.15Linux-6.1Linux-6.1Linux-6.1Linux-allwinner-5.19Linux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p4
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-5.10Отслеживается
linux-5.10Отслеживается
linux-5.15Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Показаны первые 20 из 333
Источники данных
ALT
AST
DEB
CVE
UBU
Связанные уязвимости
Внешние ссылки
https://git.kernel.org/stable/c/1bb85b5c2bd43b687c3d54eb6328917f90dd38fc@https://git.kernel.org/stable/c/5367cdeb75cb6c687ca468450bceb2602ab239d8@https://git.kernel.org/stable/c/cdcb0ffd6448f6be898956913a42bd08e59fb2ae@https://git.kernel.org/stable/c/ceb645ac6ce052609ee5c8f819a80e8881789b04@https://git.kernel.org/stable/c/cefc1caee9dd06c69e2d807edc5949b329f52b22@https://git.kernel.org/stable/c/eaa420339658615d26c1cc95cd6cf720b9aebfca@https://git.kernel.org/stable/c/ec7f98ff05f0649af0adeb4808c7ba23d6111ef9@https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html@https://lists.debian.org/debian-lts-announce/2025/10/msg00008.htmlhttps://www.cve.org/CVERecord?id=CVE-2025-38535@https://git.kernel.org/linus/cefc1caee9dd06c69e2d807edc5949b329f52b22 (6.16-rc7)@https://git.kernel.org/stable/c/1bb85b5c2bd43b687c3d54eb6328917f90dd38fc@https://git.kernel.org/stable/c/5367cdeb75cb6c687ca468450bceb2602ab239d8@https://git.kernel.org/stable/c/cefc1caee9dd06c69e2d807edc5949b329f52b22@https://git.kernel.org/stable/c/eaa420339658615d26c1cc95cd6cf720b9aebfca@https://git.kernel.org/stable/c/ec7f98ff05f0649af0adeb4808c7ba23d6111ef9@https://ubuntu.com/security/notices/USN-7879-1@https://ubuntu.com/security/notices/USN-7879-2@https://ubuntu.com/security/notices/USN-7880-1@https://ubuntu.com/security/notices/USN-7879-3@https://ubuntu.com/security/notices/USN-7909-1@https://ubuntu.com/security/notices/USN-7879-4@https://ubuntu.com/security/notices/USN-7909-2@https://ubuntu.com/security/notices/USN-7909-3@https://ubuntu.com/security/notices/USN-7910-1@https://ubuntu.com/security/notices/USN-7909-4@https://ubuntu.com/security/notices/USN-7910-2@https://ubuntu.com/security/notices/USN-7933-1@https://ubuntu.com/security/notices/USN-7909-5@https://ubuntu.com/security/notices/USN-7934-1@https://ubuntu.com/security/notices/USN-7938-1