PT-2025-44760
CVE-2025-40107
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (برنامج تشغيل CAN hi311x) (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل CAN hi311x في نواة لينكس على ثغرة أمنية قد تؤدي إلى حدوث إشارة إلى مؤشر فارغ عند استئناف التشغيل من حالة السكون إذا لم تكن واجهة الشبكة قد تم تمكينها مسبقًا. ويحدث ذلك لأن
priv->wq (قائمة انتظار العمل) لا يتم تخصيصها وتهيئتها قبل استخدامها أثناء استئناف تشغيل الجهاز. تشبه هذه المشكلة خطأً تم تصحيحه سابقًا في برنامج التشغيل mcp251x. يقوم برنامج التشغيل بجدولة priv->restart work أثناء استئناف التشغيل، مما قد يؤدي إلى إشارة مؤشر فارغة إذا لم تكن الواجهة قد تم تمكينها مسبقًا. يتضمن التصحيح نقل تخصيص وبدء تشغيل قائمة العمل من الدالة hi3110 open إلى الدالة hi3110 can probe، وإضافة منطق لإتلاف قائمة العمل في مسارات معالجة الأخطاء لمنع تسرب الموارد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾