PT-2026-36390
CVE-2026-31755
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء لمؤشر NULL في الدالة
cdns3 gadget ep queue() عندما تكون نقطة نهاية الأداة معطلة أو لم يتم تكوينها بعد. في هاتين الحالتين، قد يكون المؤشر ep->desc NULL، مما يؤدي إلى تعطل النواة عند استدعاء الدالة.التوصيات
تنفيذ فحص لإرجاع -ESHUTDOWN إذا كان
ep->desc NULL لضمان معالجة نقاط النهاية غير المُهيأة بشكل صحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾