PT-2025-13330
CVE-2023-52984
·
تاريخ النشر
2023-01-25
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة الوصول إلى مؤشر فارغ في نواة لينكس، وتحديدًا في برنامج التشغيل dp83822. تُستخدم الدالة
probe() فقط مع وحدة PHY DP83822، مما يترك مؤشر البيانات الخاصة غير مُهيأ بالنسبة للطرازات الأصغر DP83825/26. يؤدي ذلك إلى إشارة غير صحيحة إلى مؤشر NULL في وحدات PHY الأصغر عند تكوين المقاطعة، حيث يتم الوصول إلى البيانات الخاصة دون تحقق. ويؤدي التحقق من المؤشر إلى تجنب هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾