CVE-2026-64602 in Linux
Sumário
de VulDB • 06/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iio: adc: spear: Inicializar completion antes de solicitar IRQ
No relatório de Jaeyoung Chung:
"spear_adc_probe(), em drivers/iio/adc/spear_adc.c, registra seu manipulador de interrupção com devm_request_irq() antes de inicializar st->completion com init_completion(). Se uma interrupção ocorrer após devm_request_irq() e antes de init_completion(), o manipulador chama complete() em um completion não inicializado, causando um kernel panic.
O caminho de probe, em spear_adc_probe():
iodev = devm_iio_device_alloc(&pdev->dev, sizeof(*st)); /* st kzalloc-zeroed */ ... retval = devm_request_irq(&pdev->dev, irq, spear_adc_isr, 0, LPC32XXAD_NAME, st); /* register handler */ ... init_completion(&st->completion); /* initialize completion */
spear_adc_isr() chama complete():
complete(&st->completion);
Se o dispositivo gerar uma interrupção antes de init_completion() ser executado, complete() adquire a wait.lock não inicializada e percorre task_list zerada em swake_up_locked(). A task_list zerada faz com que list_empty() retorne false, então swake_up_locked() dereferenceia um entry NULL da lista, acionando uma KASAN wild-memory-access."
Corrigir a chance de uma IRQ espúria causar o dereferenciamento de um ponteiro não inicializado movendo init_completion() para acima de devm_request_irq().
If you want to get best quality of vulnerability data, you may have to visit VulDB.