CVE-2026-93249 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
spi: amlogic-spisg: Убедитесь в том, что структура clk_init_data полностью инициализирована.
Структура clk_init_data содержит несколько взаимоисключающих членов для различных способов указания возможных родителей часов (clock), что побуждает драйверы инициализировать только те члены, которые им необходимы. Однако отсутствие полной инициализации всех членов может привести к тонким ошибкам, которые проявляются при включенных параметрах CONFIG_INIT_STACK_ALL_PATTERN или CONFIG_INIT_STACK_NONE.
Функция aml_spisg_clk_init() заполняет поле init.parent_data и предполагает, что init.parent_names равен NULL. Однако последнее не было проинициализировано (uninitialized), что может привести к аварийному завершению работы системы (crash).
Обеспечьте полную инициализацию всех членов для исправления таких ошибок и предотвращения будущих сбоев при переходе драйверов на другой метод указания родителей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.