CVE-2026-93249 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
spi: amlogic-spisg: Asegurarse de que clk_init_data esté completamente inicializado
La estructura clk_init_data contiene varios miembros mutuamente excluyentes para diferentes métodos de especificar los posibles padres de un reloj (clock), lo que lleva a los controladores a inicializar únicamente los miembros que necesitan. Sin embargo, no inicializar todos los miembros puede provocar problemas sutiles, que solo se manifiestan cuando CONFIG_INIT_STACK_ALL_PATTERN o CONFIG_INIT_STACK_NONE están habilitados.
aml_spisg_clk_init() rellena init.parent_data y asume que init.parent_names es NULL. No obstante, este último no está inicializado, por lo que puede provocar un bloqueo del sistema (crash).
Asegúrese de que todos los miembros estén completamente inicializados para corregir estos errores y evitar fallos futuros al convertir controladores a un método diferente para especificar los padres.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.