PT-2026-35012
CVE-2026-31660
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون NFC PN533 حيث قد تفشل الدالة
pn532 receive buf() في تخصيص مخزن مؤقت استقبال جديد قبل استهلاك البايتات. إذا فشلت الدالة alloc skb()، فإن الدالة المرتدة تُرجع القيمة 0 على الرغم من استهلاك البايتات بالفعل، مما يترك المتغير recv skb بقيمة NULL. هذا السلوك ينتهك شروط إدارة مخزن الاستقبال المؤقت وقد يؤدي إلى إزالة مرجعية مؤشر NULL أثناء العملية اللاحقة skb put u8().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾