PT-2025-8548
CVE-2022-49615
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة في إزالة مرجعية مؤشر NULL في نواة Linux، وتحديدًا في مكون ASoC: rt711-sdca. تحدث هذه المشكلة عند حدوث خطأ في الإدخال/الإخراج (IO) أثناء عمليات الإعداد الأولية، قبل استدعاء وظيفة فحص برنامج الترميز (codec probe)، ولم يتم تعيين rt711->component بعد، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic). تنشأ المشكلة من استخدام
component->dev بدلاً من slave->dev.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يغير
component->dev إلى slave->dev في المكون المتأثر.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾