PT-2025-54124
CVE-2022-50888
·
تاريخ النشر
2022-11-25
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي «remoteproc» في نواة لينكس، وتحديدًا داخل المكون «q6v5». قد تتعرض الدالة
q6v5 wcss init mmio() إلى عملية إشارة إلى مؤشر فارغ. ويحدث ذلك لأن الدالة platform get resource byname() قد تُرجع القيمة NULL، ويتم استخدام هذه القيمة لاحقًا كمدخل للدالة devm ioremap()، مما يؤدي إلى عملية الإشارة إلى قيمة فارغة. وقد تم تنفيذ فحص لقيمة الإرجاع للدالة platform get resource byname() لمنع حدوث هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾