CVE-2025-39893 in Linux
Сводка
по VulDB • 26.06.2026
В ядре Linux устранена следующая уязвимость:
spi: spi-qpic-snand: отмена регистрации ECC-движка при ошибке инициализации (probe) и удалении устройства
Аппаратный ECC-движок, расположенный на хосте, остается зарегистрированным как в случае возврата функции `spi_register_controller()` с кодом ошибки, так и при удалении устройства.
Изменена функция `qcom_spi_probe()`, чтобы обеспечить отмену регистрации движка по пути обработки ошибок (error path), а также добавлен отсутствующий вызов отмены регистрации в функцию `qcom_spi_remove()` для предотвращения возможных уязвимостей типа use-after-free.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.