PT-2025-8427
CVE-2022-49494
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تتعلق بالوصول إلى مؤشر فارغ في نواة لينكس، وتحديدًا في الدالة
cadence nand dt probe(). تحدث هذه المشكلة عندما تُرجع الدالة platform get resource() القيمة NULL، مما يتسبب في إشارة إلى مؤشر فارغ عند استخدام المتغير res. لتجنب ذلك، تم تعديل الكود لنقل استخدام res إلى ما بعد الدالة devm ioremap resource()، التي تتحقق من وجود القيمة NULL. كما تم تبسيط الكود باستخدام الدالة devm platform get and ioremap resource().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾