PT-2025-8383
CVE-2022-49449
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تتعلق بإشارة إلى مؤشر فارغ في نواة Linux، وتحديدًا في الدالة sh pfc map resources(). تحدث هذه المشكلة عندما تُرجع الدالة platform get resource() القيمة NULL، مما يتسبب في إشارة إلى مؤشر فارغ عند استخدام المتغير
res. لإصلاح ذلك، تم تعديل الكود لنقل استخدام res إلى ما بعد الدالة devm ioremap resource()، التي تتحقق من وجود NULL لتجنب الإشارة إلى مؤشر فارغ. كما تم استخدام الدالة devm platform get and ioremap resource() لتبسيط الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾