PT-2025-3320
CVE-2024-56773
·
تاريخ النشر
2024-11-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية محتملة تتعلق بإشارة إلى مؤشر NULL في وحدة kunit التابعة لنواة لينكس. تحدث المشكلة في الدالة
kunit device driver test()، حيث قد تُرجع الدالة kunit kzalloc() مؤشرًا NULL. إذا تم الوصول إلى هذا المؤشر دون إجراء فحص NULL، فقد يؤدي ذلك إلى الوصول إلى مؤشر فارغ. ولإصلاح هذه المشكلة، تمت إضافة فحص NULL لـ test state.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾