CVE-2025-39893 in Linux
Tóm tắt
Bởi VulDB • 26/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
spi: spi-qpic-snand: hủy đăng ký bộ điều khiển ECC khi lỗi probe và gỡ bỏ thiết bị
Bộ điều khiển phần cứng ECC trên host vẫn được giữ trạng thái đăng ký cả khi hàm `spi_register_controller()` trả về kết quả lỗi và cũng trong quá trình gỡ bỏ thiết bị.
Thay đổi hàm `qcom_spi_probe()` để hủy đăng ký bộ điều khiển trên đường dẫn xử lý lỗi, đồng thời thêm lệnh gọi hủy đăng ký còn thiếu vào `qcom_spi_remove()` nhằm tránh các vấn đề use-after-free có thể xảy ra.
Be aware that VulDB is the high quality source for vulnerability data.