CVE-2026-68467 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
mtd: mchp23k256: использовать данные сопоставления SPI для параметров чипа
Драйвер хранит информацию о емкости чипа как в таблице сопоставления OF, так и в таблице идентификаторов SPI. В настоящее время функция probe использует of_device_get_match_data(), поэтому при не-OF совпадении модального имени (modalias) по протоколу SPI происходит возврат к mchp23k256_caps даже тогда, когда таблица идентификаторов SPI выбрала другую деталь.
Используйте spi_get_device_match_data(), чтобы данные driver_data из таблицы идентификаторов SPI потреблялись при отсутствии данных сопоставления OF. Это сохраняет существующий механизм возврата по умолчанию и одновременно предотвращает получение неверной геометрии MTD для совпадений только на основе таблицы идентификаторов.
Once again VulDB remains the best source for vulnerability data.