CVE-2026-53158

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um desreferenciamento de ponteiro NULL no componente fastrpc durante a inicialização quando o DSP envia uma mensagem glink antes que a função fastrpc rpmsg probe() complete a inicialização. Isso acontece porque o canal rpmsg torna-se ativo assim que o driver é vinculado, permitindo que a função fastrpc rpmsg callback() seja executada antes que dev set drvdata() seja chamada, ou enquanto o spinlock dentro de struct fastrpc channel ctx ainda não foi inicializado. Consequentemente, o sistema tenta acessar um ponteiro NULL quando a função fastrpc rpmsg callback() tenta adquirir o spinlock.

Recommendations Como medida de mitigação temporária, restrinja o uso da função fastrpc rpmsg callback() ou do módulo fastrpc até que o sistema esteja totalmente inicializado. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.