CVE-2026-90410
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
spi: davinci: przełącz na zarządzaną alokację kontrolerów
Kontroler jest przydzielany za pomocą niezarządzanej metody spi_alloc_host() while
przerwanie jest rejestrowane za pomocą devm_request_threaded_irq(). Podczas
usunięcie, spi_bitbang_stop() powoduje jedynie wyrejestrowanie kontrolera; the
kolejna spi_controller_put() następnie zwalnia kontroler wraz z
jego osadzone dane devdata davinci_spi, które są identyfikatorem dev_id procedury obsługi przerwań.
Akcja zwalniająca devm_request_threaded_irq() (free_irq()), która
opróżnia procedurę obsługi i nie jest uruchamiana do czasu powrotu funkcji .remove(). Spóźniony
lub przerwanie zatrzaskowe może zatem dotrzeć do davinci_spi_irq() i
wyłuskać już zwolnioną pamięć.
Przełącz na devm_spi_alloc_host(), aby zwolnić polecenie devres LIFO
kontroler dopiero po tym, jak free_irq() opróżnia procedurę obsługi i upuszcza
teraz zbędna spi_controller_put() z .remove(). Błąd sondy
ścieżka jest uproszczona do bezpośrednich powrotów.
Zegar jest pobierany za pomocą devm_clk_get_enabled(), która jest rejestrowana
po przerwaniu IRQ i tym samym zwolnione przed nim przez zlecenie devres LIFO.
Usuń przerwanie jawnie za pomocą devm_free_irq() przed wyłączeniem
kontrolera, tak że późne przerwanie nie może uzyskać dostępu do rejestrów a
sterownik bramkowany zegarowo.
Ten problem został wykryty przez wewnętrzne narzędzie do analizy statycznej.
>_ Referencje
- https://git.kernel.org/stable/c/1a7958ce58dc95b06615df00c120ece4eb9ccc86
- https://git.kernel.org/stable/c/29e37f768f35592e26477f703649bd2e6f18d857
- https://git.kernel.org/stable/c/3b544072185c3d19ddec621ec9f6897ea2d10ee3
- https://git.kernel.org/stable/c/ea408a05dc8f18b4a184b88d6e19d2fd1acc1527
- https://git.kernel.org/stable/c/f9452eba71fbfcee55c0b8e030ee3615e9f75f65
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org