CVE-2025-23151
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
bus: mhi: host: Fix race between unprepare and queue_buf
In the Linux kernel, the following vulnerability has been resolved: bus: mhi: host: Fix race between unprepare and queue_buf A client driver may use mhi_unprepare_from_transfer() to quiesce incoming data during the client driver's tear down. The client driver might also be processing data at the same time, resulting in a call to mhi_queue_buf() which will invoke mhi_gen_tre(). If mhi_gen_tre() runs after mhi_unprepare_from_transfer() has torn down the channel, a panic will occur due to an invalid dereference leading to a page fault. This occurs because mhi_gen_tre() does not verify the channel state after locking it. Fix this by having mhi_gen_tre() confirm the channel state is valid, or return error to avoid accessing deinitialized data. [mani: added stable tag]
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 176ed1727badd2fad2158e2b214dcbc24f4be7a1 | affected | git | 899d0353ea69681f474b6bc9de32c663b89672da | Indisponível | Nenhuma listada |
| 0b093176fd0967a5f56e2c86b0d48247f6c0fa0f | affected | git | 3e7ecf181cbdde9753204ada3883ca1704d8702b | Indisponível | Nenhuma listada |
| ce16274a6b8d1483d0d8383272deb2bfd1b577ca | affected | git | 5f084993c90d9d0b4a52a349ede5120f992a7ca1 | Indisponível | Nenhuma listada |
| b89b6a863dd53bc70d8e52d50f9cfaef8ef5e9c9 | affected | git | a77955f7704b2a00385e232cbcc1cb06b5c7a425 | Indisponível | Nenhuma listada |
| b89b6a863dd53bc70d8e52d50f9cfaef8ef5e9c9 | affected | git | 178e5657c8fd285125cc6743a81b513bce099760 | Indisponível | Nenhuma listada |
| b89b6a863dd53bc70d8e52d50f9cfaef8ef5e9c9 | affected | git | ee1fce83ed56450087309b9b74ad9bcb2b010fa6 | Indisponível | Nenhuma listada |
| b89b6a863dd53bc70d8e52d50f9cfaef8ef5e9c9 | affected | git | 0686a818d77a431fc3ba2fab4b46bbb04e8c9380 | Indisponível | Nenhuma listada |
| 642adb03541673f3897f64bbb62856ffd73807f5 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 5.15.149 | affected | semver | 5.15.181 | Indisponível | Nenhuma listada |
| 6.1.76 | affected | semver | 6.1.135 | Indisponível | Nenhuma listada |
| 6.6.15 | affected | semver | 6.6.88 | Indisponível | Nenhuma listada |
| 6.7.3 | affected | semver | 6.8 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.8 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.8 | Indisponível | Nenhuma listada |
| 5.15.181 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.135 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.88 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.24 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.13.12 | unaffected | semver | Indisponível | 6.13.* | Nenhuma listada |
| 6.14.3 | unaffected | semver | Indisponível | 6.14.* | Nenhuma listada |
| 6.15 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |