CVE-2025-39893 in Linux
Résumé
par VulDB • 24/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
spi: spi-qpic-snand : désenregistrer le moteur ECC en cas d'erreur de probe et lors du retrait du périphérique
Le moteur matériel ECC intégré à l'hôte reste enregistré tant lorsque la fonction `spi_register_controller()` renvoie une erreur que lors du retrait du périphérique.
Modifiez la fonction `qcom_spi_probe()` pour désenregistrer le moteur sur le chemin d'erreur, et ajoutez l'appel de désenregistrement manquant dans `qcom_spi_remove()` afin d'éviter d'éventuels problèmes de use-after-free.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.