جزئیات آسیب‌پذیری
CVE-2026-64221
Linux Linux
spi: ti-qspi: fix use-after-free after DMA setup failure
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: spi: ti-qspi: fix use-after-free after DMA setup failure The driver falls back to PIO mode if DMA setup fails during probe. Make sure to clear the DMA channel pointer also if buffer allocation fails to avoid passing a pointer to the released channel to the DMA engine (or trying to free the channel a second time on late probe errors or driver unbind). This issue was flagged by Sashiko when reviewing a devres allocation conversion patch.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < 3bbbe7ae3fdada0df4157c1ffe989f92dfa8dcd6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < d6f422b122922d1abee907d673bcc990e5f3672d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < f2dc841d7dc9063fe9b47ced869b1271e55052ae | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < 9c6f306a8140962c7284197db54b96fdb5f468d6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < d7a076fb596c7b408ed6df74793a597990a6d860 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < 178b9b570c0f75fa7e691490520328b20d19138e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < ea6ec3343e05f7937a53eb6d7617b3abdb4abc19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c687c46e9e4527c4b4d82bc3cca58c1b08bcfb83 ≤ v < 1cd927002120678bd5d23c760246639caa53040e | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/9c6f306a8140962c7284197db54b96fdb5f468d6
- https://git.kernel.org/stable/c/3bbbe7ae3fdada0df4157c1ffe989f92dfa8dcd6
- https://git.kernel.org/stable/c/d6f422b122922d1abee907d673bcc990e5f3672d
- https://git.kernel.org/stable/c/f2dc841d7dc9063fe9b47ced869b1271e55052ae
- https://git.kernel.org/stable/c/1cd927002120678bd5d23c760246639caa53040e
- https://git.kernel.org/stable/c/d7a076fb596c7b408ed6df74793a597990a6d860
- https://git.kernel.org/stable/c/178b9b570c0f75fa7e691490520328b20d19138e
- https://git.kernel.org/stable/c/ea6ec3343e05f7937a53eb6d7617b3abdb4abc19
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —