PT-2025-8420
CVE-2022-49487
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تتعلق بالوصول إلى مؤشر فارغ في نواة لينكس، وتحديدًا في الدالة
ebu nand probe(). تحدث هذه المشكلة عندما تُرجع الدالة platform get resource() القيمة NULL، مما يتسبب في إشارة إلى مؤشر فارغ عند استخدام المتغير res. لتجنب ذلك، تم نقل استخدام المتغير res إلى ما بعد الدالة devm ioremap resource()، التي تتحقق من وجود القيمة NULL لمنع الإشارة إلى مؤشر فارغ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾