PT-2026-22923
CVE-2026-23237
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية تتعلق بعدم وجود عمليات التحقق من المؤشر NULL في برنامج تشغيل الكمبيوتر المحمول Classmate. وعلى وجه التحديد، قد يتم تنفيذ الكود الذي يستخدم الكائن
accel قبل أن يتم تخزين عنوان الكائن بشكل صحيح في بيانات برنامج تشغيل جهاز الإدخال. قد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL عند الوصول إلى سمات sysfs قبل الأوان، كما هو الحال في الدالتين cmpc accel sensitivity store v4() وcmpc accel sensitivity show v4(). تحدث المشكلة لأن سمات sysfs تُضاف قبل أن يتم تهيئة جهاز الإدخال بالكامل بواسطة الدالة cmpc add acpi notify device()، مما قد يتسبب في إرجاع مؤشر NULL في حالة الوصول إليها قبل التهيئة. وتشارك الدالة dev get drvdata() في هذه السيناريوهات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾