Analytical use of cookies
CVE-2026-31485: Вразливість у Linux kernel через неправильний порядок зупинки SPI контролера
Вразливість CVE-2026-31485 у Linux kernel пов’язана з помилкою в драйвері spi-fsl-lpspi, що може спричинити аварійне завершення роботи ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 3.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у драйвері spi-fsl-lpspi, пов’язану з неправильним порядком зупинки SPI контролера, що призводить до використання звільненого ресурсу (Use After Free). Це може спричинити помилки вводу-виводу та аварійне завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або відмову в обслуговуванні через аварійне завершення роботи ядра під час активних SPI передач. Особливо це критично для систем, що використовують SPI контролери на базі fsl_lpspi, де можливі втрати даних або збої в роботі пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих SPI контролерів, ретельно моніторити журнали системи на наявність помилок DMA та SPI, а також пріоритезувати оновлення систем для усунення ризику.