CVE-2026-46225
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa naprawiono podatność związaną z deregistracją kontrolera SPI. Problem polegał na tym, że kontroler nie był odpowiednio deregistrowany przed zwolnieniem zasobów, takich jak DMA, podczas odłączania sterownika.
Ocena ryzyka
Niewłaściwa deregistracja kontrolera może prowadzić do wycieków pamięci lub innych problemów z zasobami, co może wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: spi: rspi: fix controller deregistration Make sure to deregister the controller before releasing underlying resources like DMA during driver unbind.