Intel

CVE-2026-64278

Linux kernel (GCP) vulnerabilities

mediumEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: i2c: imx-lpi2c: Markiere den I2C-Adapter als ausgeschaltet, wenn das Hardware-Power-Down aktiv ist. Auf einigen i.MX-Plattformen halten bestimmte I2C-Klient-Treiber einen periodischen Arbeitsspeicher an, der weiterhin I2C-Übertragungen auslöst. Während des System-Suspend/Resume gibt es eine Zeitfenster zwischen: - suspend_noirq und dem Eintreten in den Suspend-Modus - dem Beginn des Resume-Vorgangs und resume_noirq In diesem Fenster können die I2C-Controller-Ressourcen wie Taktgeber und Pinsteuerung bereits deaktiviert oder noch nicht wiederhergestellt sein. Wenn ein Arbeitsspeicher eine I2C-Übertragung in dieser Periode auslöst, versucht der Treiber den Zugriff auf die I2C-Register, während die Hardware-Ressourcen nicht verfügbar sind, was zu einem Systemstillstand führen kann. Markiere den I2C-Adapter als suspendiert während des noirq-Suspend-Vorgangs und blockiere neue Übertragungen bis zum Resume, um sicherzustellen, dass I2C-Übertragungen nur dann ausgegeben werden, wenn die Hardware-Ressourcen verfügbar sind.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFNVDCVELISTV5

Metriken

Severity
medium
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
5.5
Quelle: nvd-v3
CVSS v3
5.5
CVSS v4
—
EPSS-Perzentil
4.8 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-17 05:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux → Linux, Linux
  2. New CVE Received2026-07-25 10:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux
    • Description: In the Linux kernel, the following vulnerability has been resolved: i2c: imx-lpi2c: mark I2C adapter when hardware is powered down On some i.MX platforms, certain I2C client drivers keep a periodic workqueue which continues to trigger I2C transfers. During system suspend/resume, there exists a time window between: - suspend_noirq and the system entering suspend - the system starting to resume and resume_noirq In this window, the I2C controller resources such as clock and pinctrl may already be disabled or not yet restored. If a workqueue triggers an I2C transfer in this period, the driver attempts to access I2C registers while the hardware resources are unavailable, which may lead to system hang. Mark the I2C adapter as suspended during noirq suspend and block new transfers until resume, ensuring that I2C transfers are only issued when hardware resources are available.
    • Reference: https://git.kernel.org/stable/c/218cfe364b55b2768221629bd4a69ad190b7fbbc
    • Reference: https://git.kernel.org/stable/c/5800647d19d3f1f747fda4dc67e55d6afa6ee119

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-64278
Linux kernel (GCP) vulnerabilities — CVE-2026-64278 | NEOSEC Intel