CVE-2025-39921

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema SPI do kernel Linux, especificamente dentro do driver microchip-core-qspi. Um erro de lógica introduzido durante uma modificação na função de callback supports op causa uma verificação inválida de op->max freq durante operações de probe. Isso resulta em uma divisão por zero ao calcular baud rate val, levando à falha das operações de probe para dispositivos de memória anexados. O problema origina-se da cópia de lógica para mchp coreqspi supports op() que depende de um valor zero para op->max freq durante a fase de probe.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.