CVE-2026-23207
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań w sterowniku SPI dla tegra210-quad. Problem dotyczył braku ochrony sprawdzenia NULL dla curr_xfer w funkcji tegra_qspi_isr_thread().
Ocena ryzyka
Brak odpowiedniej ochrony mógł prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko awarii lub nieautoryzowanego dostępu do pamięci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić, że wszystkie kontrole są odpowiednio chronione przez spinlock.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: spi: tegra210-quad: Protect curr_xfer check in IRQ handler Now that all other accesses to curr_xfer are done under the lock, protect the curr_xfer NULL check in tegra_qspi_isr_thread() with the spinlock. Without this protection, t