PT-2025-49725
CVE-2023-53834
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي IIO لنواة لينكس، وتحديدًا في برنامج التشغيل ina2xx، يتعلق بإشارة إلى مؤشر NULL أثناء مطابقة شجرة الأجهزة. يحدث هذا عندما تتضمن شجرة الأجهزة سلسلة متوافقة، مثل ”ti,ina232“، غير مُعلنة داخل برنامج التشغيل نفسه. تنشأ المشكلة لأن معلومات معرّف جهاز I2C تُملأ باستخدام أول سلسلة متوافقة، مما قد يؤدي إلى وجود مؤشر NULL في حالة عدم وجود إدخال مطابق في جدول معرّفات أجهزة I2C القديم. يتضمن الإصلاح استخدام المتغير الذي تم ملؤه مسبقًا وإضافة اسم عام إلى الجدول ina2xx config.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾