CVE-2026-64303

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver SPI fsl-lpspi onde o canal RX não é encerrado quando o caminho de falha de preparação do TX é acionado. Especificamente, se a função dmaengine prep slave sg() falhar para o canal TX, o caminho de erro encerra o canal DMA TX, mas permite que o canal RX permaneça ativo. Como o canal RX é enviado e emitido antes da preparação do descritor TX, o retorno de -EINVAL faz com que o núcleo SPI desmapeie os buffers DMA enquanto o mecanismo DMA RX continua escrevendo neles. Isso pode resultar em corrupção de memória ou em uma condição de use-after-free, na qual o sistema tenta usar memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.