CVE-2026-46192
Description
A flaw was found in the Linux kernel's spi: microchip-core-qspi driver. This vulnerability allows the driver to transmit data during emulated read-only dual or quad operations, which are specific modes for communicating with Quad Serial Peripheral Interface (QSPI) devices. This unintended data transmission can disrupt the QSPI communication, leading to a denial of service (DoS) where the transfer becomes inoperable.
- Bugzilla 2482601: kernel: spi: microchip-core-qspi: don't attempt to transmit during emulated read-only dual/quad operations
- CWE-372: Incomplete Internal State Distinction
Comprendre la Défaillance (CWE)
Integrity,Other
Technical Impact: Varies by Context; Unexpected State
Questions fréquemment posées
Pour les logiciels open source livrés par plusieurs fournisseurs, les scores de base CVSS peuvent varier pour la version de chaque fournisseur en fonction de la version qu'ils livrent, de la manière dont ils la livrent, de la plate-forme et même de la manière dont le logiciel est compilé. Cela rend l’évaluation des vulnérabilités difficile pour les bases de données de vulnérabilités tierces telles que NVD qui ne fournissent qu’un seul score de base CVSS pour chaque vulnérabilité. Les scores Red Hat reflètent la manière dont une vulnérabilité affecte spécifiquement nos produits.
Pour plus d'informations, consultez https://access.redhat.com/solutions/762393.
Pour plus d'informations, consultez https://access.redhat.com/solutions/762393.
- « En cours d'investigation » ne signifie pas nécessairement que le produit soit affecté par cette vulnérabilité. Cela signifie seulement que notre équipe d'analyse travaille encore à déterminer si le produit est affecté et comment il l'est.
- Le terme « affecté » signifie que notre équipe d'analyse a déterminé que ce produit, par exemple, Red Hat Enterprise Linux 8 ou OpenShift Container Platform 4, est affecté par cette vulnérabilité et qu'un correctif pourrait être publié pour résoudre ce problème dans un avenir proche. Cela inclut toutes les versions mineures de ce produit, sauf indication contraire dans le texte de la déclaration.
Un statut « ne sera pas corrigé » signifie qu'un correctif pour une version de produit affectée n'est pas prévu ou n'est pas possible en raison de la complexité, ce qui peut créer un risque supplémentaire.
Les options disponibles dépendent principalement de l'Impact de la vulnérabilité et de la phase actuelle du Cycle de vie de votre produit. Dans l'ensemble, vous disposez des options suivantes :
Les options disponibles dépendent principalement de l'Impact de la vulnérabilité et de la phase actuelle du Cycle de vie de votre produit. Dans l'ensemble, vous disposez des options suivantes :
- Mettre à niveau vers une version de produit prise en charge qui inclut un correctif pour cette vulnérabilité (recommandé).
- Appliquer une mitigation (le cas échéant).
- Les clients disposant du module complémentaire Technical Account Manager (TAM) RHEL Security Select Add-on peuvent examiner ce CVE directement avec leur TAM.
Un statut différé signifie qu'un correctif pour une version de produit affectée n'est pas garanti en raison de travaux de développement prioritaires.
Les options disponibles dépendent principalement de l'Impact de la vulnérabilité et de la phase actuelle du Cycle de vie de votre produit. Globalement, vous disposez des options suivantes :
Les options disponibles dépendent principalement de l'Impact de la vulnérabilité et de la phase actuelle du Cycle de vie de votre produit. Globalement, vous disposez des options suivantes :
- Appliquer une mesure d'atténuation (si elle existe).
- L'ingénierie Red Hat se concentre sur la résolution des problèmes prioritaires en fonction de leur impact et des attentes liées au cycle de vie du produit. Par conséquent, les problèmes de moindre priorité ne seront pas corrigés immédiatement.
- Les clients disposant d'un responsable technique de compte (TAM) RHEL Security Select Add-on peuvent consulter cette vulnérabilité CVE directement avec leur TAM.
Une mitigation est une action qui peut être entreprise pour réduire l’impact d’une vulnérabilité de sécurité, sans déployer de correctifs.
Les produits répertoriés contiennent un ou plusieurs des composants concernés par cette vulnérabilité. Ces produits ont fait l’objet d’une évaluation approfondie pour déterminer leur impact sur cette vulnérabilité. Notez que les produits en couches (tels que les offres basées sur des conteneurs) qui consomment des composants affectés de l'un des produits répertoriés dans ce tableau peuvent être affectés et ne sont pas représentés.
Afin de maintenir la stabilité et la compatibilité du code, Red Hat ne réoriente généralement pas les packages vers des versions entièrement nouvelles. Au lieu de cela, nous rétroportons les correctifs et les nouvelles fonctionnalités vers une ancienne version du package que nous distribuons. Cela peut amener certains scanners de sécurité à ne considérer que la version du package pour signaler le package comme vulnérable. Pour éviter cela, nous vous suggérons d'utiliser un scanner de vulnérabilité approuvé par notre programme Certification Red Hat Vulnerability Scanner.
Not sure what something means? Check out our Security Glossary.
Vous souhaitez recevoir des notifications d'errata ? Signez ici.
Pour toute clarification ou correction, veuillez contacter Red Hat Product Security.
Dernière modification:
Copyright de la description du CVE © 2021
