CVE-2025-39893 in Linuxinformación

Resumen

por VulDB • 2026-05-14

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

spi: spi-qpic-snand: desregistrar el motor ECC en caso de error de inicialización y durante la eliminación del dispositivo

El motor de hardware ECC integrado en el sistema permanece registrado tanto cuando la función `spi_register_controller()` devuelve un error como durante la eliminación del dispositivo.

Modifique la función `qcom_spi_probe()` para desregistrar el motor en la ruta de error, y agregue la llamada de desregistro faltante a `qcom_spi_remove()` para evitar posibles problemas de use-after-free.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Linux

Reservar

2025-04-16

Divulgación

2025-10-01

Moderación

aceptado

Artículo

VDB-326472

CPE

listo

EPSS

0.00119

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!