PT-2026-36371
CVE-2026-31736
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في مكون
mtk ppe التابع لنظام الشبكة الفرعي إيثرنت عند تعطيل gmac0. يتعطل النظام لأن الكود يحاول الوصول إلى netdev ops مباشرةً بينما تكون قيمة eth->netdev[0] هي NULL. يحدث هذا أثناء الفحص المسبق للتأكد من صحة جهاز الدخول، والذي يقتصر بشكل خاطئ على فحص أول net device بدلاً من التحقق مما إذا كانت أي أجهزة شبكة mtk eth تتطابق مع netdev ops لجهاز الدخول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾