CVE-2026-23068

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي برنامج تشغيل نواة لينكس الخاص بـ spi-sprd-adi على ثغرة أمنية قد تؤدي إلى حدوث عملية تحرير مزدوجة (double-free) في البنية spi controller. يحدث هذا عندما تفشل دالة devm register restart handler()، مما يؤدي إلى قيام الكود باستدعاء دالة spi controller put(). ونظرًا لأن وحدة التحكم قد تم تسجيلها باستخدام دالة devm، فإن نواة الجهاز تستدعي أيضًا دالة spi controller put()، مما يؤدي إلى عملية تحرير الذاكرة مرتين. تظهر المشكلة عند استخدام spi alloc host() للتخصيص وdevm spi register controller() للتسجيل.

يجب التبديل إلى استخدام devm spi alloc host() وإزالة الاستدعاء اليدوي لـ spi controller put().