PT-2026-61487 · Linux · Linux Kernel

CVE-2026-64170 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver spi: qup onde o sistema pode desreferenciar um ponteiro de erro se a configuração de DMA (Direct Memory Access) falhar durante o processo de probe. Quando a configuração de DMA falha, o driver é projetado para retornar ao modo PIO (Programmed Input/Output). No entanto, a falha em limpar os ponteiros do canal DMA após essa falha de configuração pode levar à desreferenciação de um ponteiro de erro ou a uma tentativa de liberar um canal pela segunda vez durante erros de probe subsequentes ou operações de desvinculação (unbind) do driver.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64170

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/d577c55d189e7ae150973058d13e299b6855633f · Nota
• https://git.kernel.org/stable/c/45760b72e84c1a1498f1a8a9047184c85299da20 · Nota
• https://git.kernel.org/stable/c/4bb4764f2c51f03f657a28029eb0595d8223aab5 · Nota
• https://twitter.com/CVEnew/status/2078981220684206207 · Publicação no Twitter
• https://git.kernel.org/stable/c/a7e8f3efd50a165ba0189f6dc57f7e51a7d149db · Nota
• https://twitter.com/infoflowcloud/status/2078982182975013156 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64170 · Nota de Segurança
• https://git.kernel.org/stable/c/8f9b61d255b1e989b8913b06c8ebe0aba5e1b238 · Nota
• https://git.kernel.org/stable/c/0bb3bd442f0bdad3932739a61dd6c580c9c1955e · Nota
• https://git.kernel.org/stable/c/4f4051e9d644c371c50de4a042b85bba6727d5c3 · Nota
• https://git.kernel.org/stable/c/9e673affb92c29d9ba879bf4ea81c5e840166b56 · Nota