PT-2026-44271
CVE-2026-46148
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج التشغيل
microchip-core-qspi حيث يتم تشغيل ميزة «اختيار الرقاقة» (chip select) المدمجة تلقائيًا بواسطة الأجهزة. عند توصيل أجهزة متعددة بوحدة التحكم QSPI، قد يتم ضبط ميزة اختيار الرقاقة المدمجة على المستوى المنخفض بينما يحاول النظام الوصول إلى جهاز متصل عبر GPIO. يحدث هذا لأن التحكم التلقائي يضبط ميزة اختيار الرقاقة على المستوى المنخفض عند النشاط والمستوى المرتفع عند عدم النشاط، وهو ما يتعارض مع الأجهزة التي تعمل بمستوى مرتفع عند النشاط أو عمليات النقل التي تتطلب تعطيل ميزة اختيار الرقاقة. يتضمن الإصلاح تعديل برنامج التشغيل للتحكم في ميزة اختيار الرقاقة مباشرةً وتنفيذ دالة الاستدعاء set cs() لعمليات النقل العادية، مع إزالة دالة الاستدعاء mchp coreqspi setup op() وتعديل حقل CLKIDLE لضمان الاستقرار أثناء التشغيل مع أجهزة متعددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾