PT-2025-8369
CVE-2022-49435
·
تاريخ النشر
2022-05-23
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغ في نواة لينكس، وتحديدًا في الوحدة النمطية davinci voicecodec. تحدث المشكلة عندما تُرجع الدالة
platform get resource() القيمة NULL، مما يتسبب في إشارة إلى مؤشر فارغ عند استخدام المتغير res. لتصحيح ذلك، تم تعديل الكود لنقل استخدام res إلى ما بعد الدالة devm ioremap resource()، التي تتحقق من وجود مؤشرات فارغة. بالإضافة إلى ذلك، تم استخدام الدالة devm platform get and ioremap resource() لتبسيط الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾