PT-2025-8989
CVE-2025-21798
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلة محتملة تتعلق بإلغاء الإشارة إلى قيمة فارغة (null dereference) في اختبار kunit الخاص بـ Firewire في نواة لينكس. قد تُرجع الدالة
kunit kzalloc() مؤشرًا NULL، وبدون إجراء فحص NULL مناسب، قد يؤدي استدعاء هذا المؤشر إلى حدوث استدعاء قيمة فارغة. يتم حل هذه المشكلة بإضافة فحص NULL لـ test state.التوصيات
بالنسبة للإصدارات المتأثرة من نواة Linux، أضف فحص NULL لـ
test state لمنع حدوث استدعاء قيمة فارغة محتمل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾