CVE-2025-22084

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في نواة Linux، وتحديدًا في الدالة w1 uart probe(). تستدعي هذه الدالة الدالة w1 uart serdev open()، التي تتضمن الدالة devm serdev device open()، قبل تعيين عمليات العميل عبر الدالة serdev device set client ops(). قد يؤدي هذا التسلسل إلى حدوث إشارة إلى مؤشر NULL في معالج receive buf الخاص بوحدة التحكم serdev، حيث يفترض أن serdev->ops صالح عندما يكون SERPORT ACTIVE مُعرَّفًا. تشبه هذه المشكلة حالة التنافس التي تم تصحيحها سابقًا، حيث كانت الدالة devm serdev device open() تُستدعى قبل التهيئة الكاملة للجهاز.

لحل هذه المشكلة، تأكد من تعريف عمليات العميل قبل تمكين المنفذ عبر w1 uart serdev open(). كحل مؤقت، ضع في اعتبارك تعطيل الدالة w1 uart probe() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية serdev المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة serdev device set client ops() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.