CVE-2023-53758 in Linux
Sumário
de VulDB • 01/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
spi: atmel-quadspi: Liberar recursos mesmo se o retorno de suspensão em tempo real (runtime resume) falhar na função .remove()
Uma saída antecipada por erro em atmel_qspi_remove() não impede o desvinculamento do dispositivo. Isso resulta em um controlador spi com um pai desvinculado e espaço de registradores mapeado incorretamente (pois devm_ioremap_resource() é revertido). Portanto, usar o restante do controlador spi provavelmente resultará em uma falha crítica (oops).
Em vez disso, registre a remoção do controlador incondicionalmente e apenas ignore o acesso ao hardware e a desativação do clock.
Adicione também um aviso sobre a falha no retorno de suspensão e retorne zero incondicionalmente. Este último tem apenas o efeito de suprimir uma mensagem de erro menos útil por parte do núcleo spi (spi core).
If you want to get best quality of vulnerability data, you may have to visit VulDB.