CVE-2026-64303 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
spi: fsl-lpspi: TX 준비 실패 경로에서 RX 채널 종료
TX 채널에 대해 dmaengine_prep_slave_sg()가 실패할 경우, 에러 처리 경로는 TX DMA 채널은 종료하지만 RX 채널은 계속 동작하도록 방치합니다. 이미 서브밋되고 발행된 RX 채널이 TX 디스크립터 준비 전에 수행되었으므로, -EINVAL를 반환하면 SPI 코어가 DMA 버퍼의 매핑을 해제하는 동안 RX DMA 엔진은 해당 버퍼에 계속 데이터를 작성하게 되어 잠재적인 메모리 손상 또는 use-after-free가 발생할 수 있습니다.
TX 준비 실패 경로에서 종료 시RX 채널을 먼저 종료합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.