What is CVE-2026-64221?
CVE-2026-64221 is a use-after-free vulnerability in the Linux kernel's ti-qspi SPI driver, triggered when DMA setup fails during probe. The issue arises because the DMA channel pointer is not cleared upon buffer allocation failure, potentially leading to memory corruption. Applying the kernel patch that properly clears the pointer is advised.
Azərbaycanca: Linux kernel-də aşkarlanan CVE-2026-64221, ti-qspi SPI sürücüsündə DMA qurulması uğursuz olduqda yaranan istifadə-sonrası-sərbəst buraxma (use-after-free) zəifliyidir. Bu boşluq, DMA buferi ayrılması səhv olduqda belə göstəricinin təmizlənməməsi səbəbindən sistemin zədələnməsinə yol aça bilər. Sürücünü yeniləmək və təsirlənmiş kernel versiyalarında yamaq tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-416
FAQ2
In which driver was CVE-2026-64221 discovered in the Linux kernel?
This vulnerability was discovered in the ti-qspi SPI driver.
What causes the use-after-free issue in CVE-2026-64221?
The issue is caused by the DMA channel pointer not being cleared when DMA setup fails.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.