CVE-2026-23207

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver SPI Tegra210-quad do Kernel Linux relacionada à sincronização da variável curr xfer dentro do manipulador de solicitação de interrupção (IRQ). Especificamente, uma condição de corrida pode ocorrer quando a thread da rotina de serviço de interrupção (ISR) e um caminho de tempo limite acessam curr xfer concorrentemente. Sem a proteção adequada, a thread da ISR pode observar um valor diferente de NULL para curr xfer, enquanto o caminho de tempo limite o define como NULL. Posteriormente, as funções do manipulador (handle cpu based xfer() e handle dma based xfer()) podem tentar desreferenciar um ponteiro NULL, levando a uma falha do sistema. O problema surge porque a verificação de curr xfer ocorre antes de adquirir o spinlock, e o lock é liberado e readquirido mais tarde, criando uma janela para a condição de corrida. A correção envolve adicionar uma verificação de NULL dentro das funções do manipulador após adquirir o lock para impedir a desreferência de um ponteiro NULL se o caminho de tempo limite já tiver limpo curr xfer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.