PT-2025-38028
CVE-2023-53310
·
تاريخ النشر
2023-04-15
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في الدالة
fuel gauge external power changed() داخل برنامج التشغيل axp288 fuel gauge. ويحدث ذلك لأن الدالة تقوم بإلغاء مرجعية info->bat قبل التأكد من تعريفها بواسطة devm power supply register(). وعلى وجه التحديد، يمكن استدعاء دالة الاستدعاء external power changed قبل تهيئة info->bat، مما يؤدي إلى إلغاء مرجعية مؤشر NULL. يتم حل المشكلة باستخدام الحجة psy التي يتم تمريرها إلى fuel gauge external power changed()، وهي صالحة دائمًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾