CVE-2026-43460

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double-free (liberação dupla de memória) existe no driver SPI rockchip-sfc. O driver utiliza devm spi register controller() para registro, que gerencia automaticamente o desregistro do controlador durante a remoção do dispositivo. No entanto, uma chamada manual à função spi unregister controller() dentro do callback remove() desencadeia a condição de double-free. Para garantir que o controlador seja desregistrado antes que o buffer DMA seja desmapeado, o método de registro deve ser alterado para spi register controller() na função probe().

Recomendações Alterar de devm spi register controller() para spi register controller() na função probe() e garantir que o callback remove() seja tratado corretamente para evitar o double-free no driver rockchip-sfc.