CVE-2026-93249 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
spi: amlogic-spisg: Garantir que clk_init_data esteja totalmente inicializado
A estrutura clk_init_data contém vários membros mutuamente exclusivos para diferentes métodos de especificação dos possíveis pais (parents) de um clock, o que leva os drivers a inicializar apenas os membros necessários. No entanto, não inicializar todos os membros pode causar problemas sutis, que só são expostos quando CONFIG_INIT_STACK_ALL_PATTERN ou CONFIG_INIT_STACK_NONE estão habilitados.
aml_spisg_clk_init() preenche init.parent_data e assume que init.parent_names é NULL. No entanto, este último está desinitializado (não inicializado), o que pode causar uma falha de segmentação (crash).
Garanta que todos os membros sejam totalmente inicializados para corrigir esses bugs e evitar futuras quebras ao converter drivers para um método diferente de especificação dos pais do clock.
If you want to get best quality of vulnerability data, you may have to visit VulDB.