CVE-2026-23202
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z polem curr_xfer w sterowniku spi tegra210-quad. Pole to jest odczytywane przez obsługę przerwań bez trzymania blokady, co może prowadzić do problemów z synchronizacją podczas transferu.
Risk Assessment
Brak odpowiedniej synchronizacji może prowadzić do nieprzewidzianych zachowań systemu, co z kolei może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego sterownika.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zapewnić odpowiednią ochronę przed potencjalnymi atakami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer The curr_xfer field is read by the IRQ handler without holding the lock to check if a transfer is in progress. When clearing curr_xfer in the combined sequence