CVE-2025-68746

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema SPI do kernel Linux, especificamente dentro do driver tegra210-quad. Sob condições de alta carga de CPU no processador que lida com interrupções QSPI (tipicamente CPU 0), a thread de solicitação de interrupção (IRQ) pode não executar antes que ocorra um tempo limite de transferência. Isso pode resultar no campo curr xfer apontando para memória inválida após a limpeza de transferências pendentes durante o tratamento do tempo limite. O problema é corrigido limpando curr xfer para NULL ao ocorrer o tempo limite e verificando essa condição dentro da thread IRQ. Adicionalmente, as interrupções são limpas em caso de falha para permitir que novas interrupções prossigam.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.