PT-2025-16706
CVE-2025-22066
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في إرجاع مؤشر NULL في نواة لينكس، وتحديدًا في مكون ASoC: imx-card. تُرجع الدالة
devm kasprintf() قيمة NULL عند فشل تخصيص الذاكرة، لكن الدالة imx card probe() لا تتحقق من هذه الحالة، مما يؤدي إلى إحالة مؤشر NULL. ولمنع حدوث هذه المشكلة، تمت إضافة فحص لـ NULL بعد devm kasprintf().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾