PT-2026-2879
CVE-2025-71118
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون ACPICA تتعلق بمعالجة مساحة أسماء ACPI. وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL في الدالة
acpi ns get next node() عندما تكون قيمة start node هي NULL. تستمر هذه المشكلة على الرغم من وجود تصحيح سابق (commit 0c9992315e73) وقد تؤدي إلى تعطل النظام. لوحظت هذه الثغرة الأمنية في أجهزة Honor Magicbook 14 Pro، وتتوفر تفاصيل جدول DSDT على GitHub. تحدث المشكلة عند الوصول إلى عنصر من parent node عندما تكون قيمة start node هي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾