CVE-2026-64221 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
spi: ti-qspi: DMAセットアップ失敗後のuse-after-freeを修正する
プロブ中にDMAのセットアップに失敗した場合、ドライバはPIOモードにフォールバックします。
バッファ割り当てが失敗した際にもDMAチャネルポインタをクリアし、解放されたチャネルへのポインタをDMAエンジンに渡す（または後続のプロブエラーやドライバアンバインド時にチャネルの二重フリーを試みる）ことを回避してください。
この問題は、devres割り当て変換パッチレビュー時のSashikoによって指摘されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.