CVE-2026-23431

NONE EPSS 0.01%
Обновлено 7 апреля 2026
Linux
Параметр Значение
Поставщик Linux
Публичный эксплойт Нет

В ядре Linux устранена следующая уязвимость: spi: amlogic-spisg: исправлена утечка памяти в aml_spisg_probe(). В aml_spisg_probe() ctlr выделяется spi_alloc_target()/spi_alloc_host(), но не удается вызвать spi_controller_put() в нескольких путях ошибок. Это приводит к утечке памяти всякий раз, когда драйвер не может проверить после первоначальное распределение.

Преобразование для использования devm_spi_alloc_host()/devm_spi_alloc_target() чтобы устранить утечку памяти.

Показать оригинальное описание (EN)

In the Linux kernel, the following vulnerability has been resolved: spi: amlogic-spisg: Fix memory leak in aml_spisg_probe() In aml_spisg_probe(), ctlr is allocated by spi_alloc_target()/spi_alloc_host(), but fails to call spi_controller_put() in several error paths. This leads to a memory leak whenever the driver fails to probe after the initial allocation. Convert to use devm_spi_alloc_host()/devm_spi_alloc_target() to fix the memory leak.