CVE-2026-43460
Publiée le 2026-05-08 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant du matériel Rockchip avec le pilote SPI `rockchip-sfc` sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire (double-free) lors du retrait d'un périphérique, ce qui pourrait provoquer le plantage du système ou l'exécution de code arbitraire avec les permissions du noyau. Cela nécessite un accès local à la machine, mais ne requiert l'interaction d'aucun autre utilisateur pour être déclenché.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: spi: rockchip-sfc: Fix double-free in remove() callback The driver uses devm_spi_register_controller() for registration, which automatically unregisters the controller via devm cleanup when the device is removed. The manual call to spi_unregister_controller() in the remove() callback can lead to a double-free. And to make sure controller is unregistered before DMA buffer is unmapped, switch to use spi_register_controller() in probe().