CVE-2026-43319

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma inversão de trava no driver spidev envolvendo dois mutexes, spi lock e buf lock. Essas travas eram adquiridas em ordens diferentes dependendo do caminho de execução: as funções write() e read() adquiriam buf lock e depois spi lock, enquanto a função ioctl() adquiria spi lock e depois buf lock. Esse padrão de travamento AB-BA pode levar a dependências de travamento circular e deadlocks, fazendo com que o sistema SPI trave. O problema é acionado quando um programa de espaço do usuário realiza chamadas write() e ioctl() SPI IOC WR MAX SPEED HZ a partir de threads separadas no mesmo descritor de arquivo spidev.

Recomendações Atualize o kernel do Linux para uma versão onde o buf lock tenha sido removido e o modelo de travamento simplificado para usar apenas o spi lock para serializar o acesso.