PT-2025-38444
CVE-2023-53425
·
تاريخ النشر
2023-05-24
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة الإشارة إلى مؤشر فارغ في النظام الفرعي للوسائط بنواة لينكس، وتحديدًا داخل برنامج تشغيل VPU الخاص بشركة MediaTek. تحدث المشكلة عندما تكون قيمة
pdev هي NULL ويتم الإشارة إليها على الرغم من ذلك، مما يؤدي إلى احتمال حدوث تعطل أو سلوك غير متوقع. تم تحديد هذه المشكلة من خلال تنبيه من smatch في الدالة vpu load firmware() الموجودة في الملف drivers/media/platform/mediatek/vpu/mtk vpu.c في السطر 570.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾