Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13822

Опубликовано: 24 мар. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции spi_imx_remove() модуля drivers/spi/spi-imx.c драйвера устройств SPI ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
Red Hat, Inc.

Наименование ПО

Debian GNU/Linux
Ubuntu
Red Hat Enterprise Linux
Linux

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 6.13 до 6.18.26 включительно (Linux)
от 6.19 до 7.0.3 включительно (Linux)
от 6.7 до 6.12.85 включительно (Linux)
от 5.19 до 6.6.139 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.26 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.3 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.85 включительно
Сообщество свободного программного обеспечения Linux от 5.19 до 6.6.139 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f99165ef067723221472ce1aff632bc74f562643
https://git.kernel.org/stable/c/385a330083f8dd47c15b02e9a83aef9234a37003
https://git.kernel.org/stable/c/132e47030b0b5e398e0da6c59df5a5dae9b52cff
https://git.kernel.org/stable/c/aa9025a498036b6012769f7af36d421385386c17
https://git.kernel.org/linus/1c78c2002380a1fe31bfb01a3d5f29809e55a096
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-45996
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2026-45996
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-45996

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.00139
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: spi: imx: fix use-after-free on unbind The SPI subsystem frees the controller and any subsystem allocated driver data as part of deregistration (unless the allocation is device managed). Take another reference before deregistering the controller so that the driver data is not freed until the driver is done with it.

CVSS3: 5.5
redhat
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: spi: imx: fix use-after-free on unbind The SPI subsystem frees the controller and any subsystem allocated driver data as part of deregistration (unless the allocation is device managed). Take another reference before deregistering the controller so that the driver data is not freed until the driver is done with it.

CVSS3: 7.8
nvd
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: spi: imx: fix use-after-free on unbind The SPI subsystem frees the controller and any subsystem allocated driver data as part of deregistration (unless the allocation is device managed). Take another reference before deregistering the controller so that the driver data is not freed until the driver is done with it.

CVSS3: 5.5
msrc
4 месяца назад

spi: imx: fix use-after-free on unbind

CVSS3: 7.8
debian
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 4%
0.00139
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2