PT-2025-16694
CVE-2025-22054
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في نواة لينكس، وتحديدًا في الوحدة النمطية arcnet. لا تتحقق الدالة
com20020pci probe() من عودة قيمة NULL من الدالة devm kasprintf()، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL عند فشل تخصيص الذاكرة. تم حل هذه المشكلة بإضافة فحص NULL بعد الدالة devm kasprintf() لمنع حدوث المشكلة وضمان عدم ترك أي موارد مخصصة.التوصيات
بالنسبة لإصدارات نواة Linux المتأثرة، أضف فحصًا لقيمة NULL بعد
devm kasprintf() في الدالة com20020pci probe() لمنع مشكلة إرجاع مؤشر NULL.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾