CVE-2026-64221 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
spi: ti-qspi: corregge il use-after-free dopo il fallimento della configurazione DMA
Il driver passa alla modalità PIO se la configurazione DMA non riesce durante l'inizializzazione (probe).
Assicurarsi di azzerare anche il puntatore del canale DMA nel caso in cui l'allocazione del buffer fallisca, per evitare di passare un puntatore al canale già rilasciato al motore DMA (o di tentare di liberare nuovamente il canale in caso di errori tardivi durante la fase di probe o dello svincolo del driver).
Questo problema è stato segnalato da Sashiko durante l'esame della patch relativa alla conversione delle allocazioni devres.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.