PT-2026-36384
CVE-2026-31749
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج تشغيل comedi ni atmio16d، حيث تقوم دالة المعالجة
atmio16d detach() باستدعاء دالة reset atmio16d() دون شروط أثناء فشل عملية التوصيل. إذا عادت الدالة atmio16d attach() بخطأ قبل أن يتم تهيئة الجهاز بالكامل، فقد يظل dev->iobase عند القيمة 0، مما يؤدي إلى عمليات كتابة غير مرغوب فيها إلى عناوين منافذ الإدخال/الإخراج المنخفضة. بالإضافة إلى ذلك، قد يكون dev->private هو NULL، مما يؤدي إلى إزالة مرجعية المؤشر الفارغ (محاولة الوصول إلى موقع ذاكرة غير موجود).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾