PT-2025-3578
CVE-2024-57799
·
تاريخ النشر
2024-12-08
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة من احتمال استدعاء
rk hdptx phy runtime resume() قبل تنفيذ platform set drvdata() في الدالة ->probe()، مما يؤدي إلى إشارة مؤشر NULL عند استخدام قيمة الإرجاع من dev get drvdata(). يحدث هذا في نواة Linux، وتحديدًا في المكون phy: rockchip: samsung-hdptx. يتم حل المشكلة بالتأكد من استدعاء platform set drvdata() قبل devm pm runtime enable().التوصيات
تأكد من استدعاء
platform set drvdata() قبل devm pm runtime enable() لمنع الإشارة إلى مؤشر NULL.كحل مؤقت (workaround)، ضع في اعتبارك تقييد استخدام الدالة
rk hdptx phy runtime resume() حتى يتم حل المشكلة تمامًا.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾