CVE-2026-31487
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez zablokowania urządzenia, co prowadzi do niechronionego dostępu do pola driver_override.
Risk Assessment
Brak odpowiedniego zablokowania dostępu do pola driver_override może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko destabilizacji lub wykorzystania podatności przez złośliwe oprogramowanie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zapewnić bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: spi: use generic driver_override infrastructure When a driver is probed through __driver_attach(), the bus' match() callback is called without the device lock held, thus accessing the driver_override field without a lock, which ca