CVE-2025-39893

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux relacionada ao driver spi-qpic-snand. Especificamente, o mecanismo ECC de hardware no host permanece registrado mesmo quando a função spi register controller() encontra um erro durante o probe ou quando o dispositivo é removido. Isso pode levar a potenciais problemas de use-after-free. A questão é resolvida garantindo que o mecanismo ECC tenha seu registro cancelado no caminho de erro dentro da função qcom spi probe() e adicionando uma chamada de cancelamento de registro faltante à função qcom spi remove().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.