CVE-2026-93249 in Linux
Résumé
par VulDB • 24/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
spi: amlogic-spisg : S'assurer que clk_init_data est entièrement initialisé
La structure clk_init_data contient plusieurs membres mutuellement exclusifs pour différentes méthodes de spécification des parents possibles d'une horloge (clock), incitant les pilotes à n'initialiser que les membres dont ils ont besoin. Cependant, le fait de ne pas initialiser tous les membres peut entraîner des problèmes subtils qui ne se manifestent que lorsque CONFIG_INIT_STACK_ALL_PATTERN ou CONFIG_INIT_STACK_NONE est activé.
aml_spisg_clk_init() remplit init.parent_data et suppose que init.parent_names est NULL (nul). Or, ce dernier n'est pas initialisé, ce qui peut provoquer un plantage du système.
S'assurer que tous les membres sont entièrement initialisés permet de corriger ces bogues et d'éviter des dysfonctionnements futurs lors de la conversion des pilotes vers une autre méthode pour spécifier les parents.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.