CVE-2026-99259 Velocidad de reloj no inicializada en el driver PMC de Tegra
En el kernel Linux, el contexto PMC temprano de los dispositivos Tegra de 32 bits nunca configura early_pmc-rate, por lo que la advertencia en tegra_pmc_enter_suspend_mode() se dispara. La corrección inicializa esa velocidad al inicializar el contexto PMC.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Linux
desde 4d61f03426892b14d498e160be245edcb9dd8359 hasta antes de 43bc7d5707bbbf75e56db849b987193d6e866ec6desde 4d61f03426892b14d498e160be245edcb9dd8359 hasta antes de c5c95dbdc9011a56359df4dc00be829bbcc0b036
Linux
7.2
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
soc/tegra: pmc: Fix uninitialised clock rate
For legacy 32-bit Tegra devices, the warning in the
tegra_pmc_enter_suspend_mode() function is being triggered because the
early_pmc->rate variable is never configured and hence, always 0. This
issue started occurring after updating the PMC driver to create the PMC
context dynamically which causes the 'rate' to be set in the new dynamic
context, but missed updating the rate in the early PMC context.
Fix this by initialising the early_pmc->rate variable for 32-bit Tegra
devices when the rate for the PMC context is initialised.
[[email protected]: move assignment to existing #ifdef block]
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.