PT-2025-8551
CVE-2022-49618
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة محتملة تتعلق بإلغاء الإشارة إلى قيمة NULL في الدالة
aspeed pinmux set mux(). قد تكون قيمة pdesc فارغة (null)، لكن الكود لا يزال يحاول إلغاء الإشارة إلى pdesc->name، مما يؤدي إلى الوصول إلى مؤشر فارغ (null). ولمعالجة هذه المشكلة، تمت إضافة فحص للقيمة null قبل عملية الإشارة.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، يُنصح بتطبيق التصحيح الذي يضيف فحصًا للقيمة null قبل الإشارة إلى
pdesc في الدالة aspeed pinmux set mux().في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾