CVE-2026-68467 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mtd: mchp23k256: SPI-Match-Daten für Chip-Kapazitäten verwenden
Der Treiber speichert die Informationen zur Chipkapazität sowohl in der OF-Übereinstimmungstabelle (OF match table) als auch in der SPI-ID-Tabelle. Die Initialisierungsroutine (Probe) verwendet derzeit `of_device_get_match_data()`, sodass bei einer nicht-OF-SPI-Modalias-Übereinstimmung auf `mchp23k256_caps` zurückgegriffen wird, selbst wenn die SPI-ID-Tabelle einen anderen Baustein ausgewählt hat.
Durch die Verwendung von `spi_get_device_match_data()` werden nun die Treiberdaten (`driver_data`) der SPI-ID-Tabelle verwendet, wenn keine OF-Übereinstimmungsdaten vorliegen. Dies bewahrt das bestehende Standard-Fallback-Verhalten und vermeidet gleichzeitig eine falsche MTD-Geometrie bei Übereinstimmungen, die ausschließlich auf der ID-Tabelle basieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.