PT-2025-53944
CVE-2022-50826
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون
ipu3-imgu في نواة Linux حيث يمكن أن يحدث إزالة مرجعية لمؤشر NULL في الدالة imgu subdev set selection(). يحدث هذا عند استدعاء الدالتين v4l2 subdev get try crop() وv4l2 subdev get try compose() مع حالة subdev تساوي NULL. تستمر المشكلة في الدالة imgu subdev set selection() على الرغم من الإصلاح السابق الذي تم إجراؤه على الدالة imgu subdev get selection(). تنشأ المشكلة لأن الدالة تحاول الوصول إلى مؤشرات لحالتَي «try» و«active» قبل التحقق من صحة الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾