CVE-2026-31487
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez zablokowania urządzenia, co prowadzi do niechronionego dostępu do pola driver_override.
Ocena ryzyka
Brak odpowiedniego zablokowania dostępu do pola driver_override może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko destabilizacji lub wykorzystania podatności przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: spi: use generic driver_override infrastructure When a driver is probed through __driver_attach(), the bus' match() callback is called without the device lock held, thus accessing the driver_override field without a lock, which ca