CVE-2026-98721

Niskie ryzyko· EPSS 10%

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W jądrze Linux w sterowniku Cadence NAND (mtd: rawnand) procedura obsługi przerwań rejestrowana jest przed inicjalizacją blokady IRQ i obiektu completion. Pozostawia to okno, w którym oczekujące przerwanie może uzyskać dostęp do niezainicjalizowanego stanu synchronizacji.

Ocena ryzyka

Może prowadzić do wyścigu i użycia niezainicjalizowanych danych, powodując niestabilność systemu, awarie jądra lub potencjalne problemy z bezpieczeństwem na urządzeniach z kontrolerem Cadence NAND.

Rekomendacja

Zaktualizować jądro Linux do wersji zawierającej poprawkę inicjalizującą blokadę IRQ i obiekt completion przed zarejestrowaniem procedury obsługi przerwania.

Inne podatności w Linux kernel (mtd rawnand cadence)

CVE-2025-68238Niskie ryzyko· EPSS 8%
W jądrze Linux w sterowniku mtd rawnand cadence wskaźnik urządzenia DMA dma_dev był używany przed upewnieniem się, że cdns_ctrl->dmac jest poprawnie zainicjalizowany. Poprawka przenosi przypisanie dma_dev po pomyślnym uzyskaniu kanału DMA.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: Initialize IRQ state before requesting IRQ The Cadence NAND interrupt handler uses both the IRQ lock and completion object. Registering the IRQ before initializing them leaves a window in which a pending interrupt can access uninitialized synchronization state. Initialize them before registering the handler.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS