CVE-2026-46074
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
spi: ch341: herstel geheugenlekken bij sondefouten
Zorg ervoor dat u de controller uitschrijft, pinnen uitschakelt en doodt en vrijmaakt
de RX URB op sondefouten om de verbinding te spiegelen en geheugen te vermijden
lekken en gebruik-na-vrij.
Voeg ook een expliciete URB kill toe bij disconnect voor symmetrie (zelfs als dat
is niet strikt vereist omdat USB-kern het zou hebben gestopt in de
huidige opstelling).
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
spi: ch341: fix memory leaks on probe failures
Make sure to deregister the controller, disable pins, and kill and free
the RX URB on probe failures to mirror disconnect and avoid memory
leaks and use-after-free.
Also add an explicit URB kill on disconnect for symmetry (even if that
is not strictly required as USB core would have stopped it in the
current setup).