Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-53332

PUBLISHED 24.07.2026

CNA: Linux

slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd

Обновлено: 24.07.2026
In the Linux kernel, the following vulnerability has been resolved: slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd When the remoteproc starts in parallel with the NGD driver being probed, or the remoteproc is already up when the PDR lookup is being registered, or in the theoretical event that we get an interrupt from the hardware, these callbacks will operate on uninitialized data. This result in issues to boot the affected boards. One such example can be seen in the following fault, where qcom_slim_ngd_ssr_pdr_notify() schedules work on the NULL ngd_up_work. [ 21.858578] ------------[ cut here ]------------ [ 21.858745] WARNING: kernel/workqueue.c:2338 at __queue_work+0x5e0/0x790, CPU#2: kworker/2:2/116 ... [ 21.859251] Call trace: [ 21.859255] __queue_work+0x5e0/0x790 (P) [ 21.859265] queue_work_on+0x6c/0xf0 [ 21.859273] qcom_slim_ngd_ssr_pdr_notify+0x110/0x150 [slim_qcom_ngd_ctrl] [ 21.859304] qcom_slim_ngd_ssr_notify+0x24/0x40 [slim_qcom_ngd_ctrl] [ 21.859318] notifier_call_chain+0xa4/0x230 [ 21.859329] srcu_notifier_call_chain+0x64/0xb8 [ 21.859338] ssr_notify_start+0x40/0x78 [qcom_common] [ 21.859355] rproc_start+0x130/0x230 [ 21.859367] rproc_boot+0x3d4/0x518 ... Move the enablement of interrupts, and the registration of SSR and PDR until after the NGD device has been registered. This could be further refined by moving initialization to the control driver probe and by removing the platform driver model from the picture.

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-13868 Уязвимость функции qcom_slim_ngd_ctrl_probe() модуля drivers/slimbus/qcom-ngd-ctrl.c драйвера SLIMbus ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.13% LOW 2.96 17.09.2026

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 946b97d632f0f58a705dafac644c1e9346e01f35 affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 2047eeb38db878a31f58db19d98f8aedf284342e affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до afc631e246936a40558f494112a4188401382671 affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 290014c7987636e6105bba89fa04cb4d59f775c1 affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до fa3790c7ea98328ddc3f7d8bf40247556245a6fc affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 24ec89123fc9d0d24ce719dcf7fd6c57e5b0d753 affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 08564e15c47a5fb0af6643a43ee15521d49bcdea affected
Наблюдалось в версиях от 917809e2280bb83994be8b642373fd941d40c407 до 2a9d50e9ea406e0c8735938484adc20515ef1b47 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 4.19 affected
Наблюдалось в версиях от 0 до 4.19 unaffected
Наблюдалось до версии 5.10.* unaffected
Наблюдалось до версии 5.15.* unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.12.* unaffected
Наблюдалось до версии 6.18.* unaffected
Наблюдалось до версии 7.0.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.