PT-2025-7942
CVE-2021-47631
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-05-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.15.0
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في نواة Linux، وتحديدًا في تكوين da850-evm الخاص بهندسة ARM. تحدث هذه المشكلة عند التمهيد باستخدام الإصدارات الأحدث من GCC، مما يؤدي إلى حدوث حالة ذعر في النواة. تنشأ المشكلة لأن المؤشر emac pdata في soc info يساوي NULL، حيث لا يتم ملء davinci soc info إلا في أجهزة davinci، ولكن يتم استدعاء da850 evm config emac() في جميع الأجهزة. يظهر الخطأ على شكل رسالة «Unable to handle kernel NULL pointer dereference».
التوصيات
بالنسبة للإصدار 5.15.0 من نواة Linux، انقل تعيين rmii en إلى ما بعد عملية التحقق من الجهاز لمنع إزالة مرجعية المؤشر NULL.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾