CVE-2026-46192 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
spi: microchip-core-qspi: não tentar transmitir durante operações de leitura somente leitura emuladas (dual/quad)
O núcleo tratará as leituras criando ciclos de clock por conta própria; não há necessidade de gerar ciclos de clock transmitindo dados inúteis no nível do driver. Além disso, a transmissão de dados inúteis apenas corrompe a transferência, pois o QSPI não possui uma linha dedicada de saída do mestre (master-out), como o MOSI no SPI convencional. Não tenho certeza absoluta se a transferência é corrompida devido aos dados inúteis sendo transmitidos no barramento ou porque o núcleo perde o controle sobre se deve estar enviando ou recebendo dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.