CVE-2026-74276

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver SPI da Xilinx relacionado à forma como o tamanho do buffer FIFO (First-In, First-Out) é determinado. O driver calcula incorretamente o tamanho ao escrever no registrador TX FIFO até que o registrador de status indique que está cheio, não contabilizando um registrador de deslocamento (shift register) que pode conter um byte adicional. Isso resulta em um tamanho de buffer superestimado (por exemplo, relatando 17 bytes em vez de 16). Ao operar no modo irq, essa discrepância faz com que o driver escreva mais bytes do que o RX FIFO pode suportar, levando à perda de dados. Subsequentemente, o driver entra em um loop while infinito ao verificar o registrador de status pelo byte ausente, o que trava o driver. A lógica vulnerável está implementada na função xilinx spi rx().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.