PT-2026-38939
CVE-2026-43297
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة لينكس داخل مكون rockchip RGA. قد تُرجع الدالة
rga get frame() قيمة ERR PTR(-EINVAL) عندما يكون نوع المخزن المؤقت غير صالح أو غير مدعوم. ونظرًا لأن الدالة rga buf init() لا تتحقق من قيمة الإرجاع هذه، فإنها تقوم بإلغاء مرجعية المؤشر دون قيد أو شرط عند الوصول إلى f->size، مما يؤدي إلى مشكلة محتملة في إلغاء مرجعية المؤشر.التوصيات
تنفيذ فحص مناسب لـ
ERR PTR في الدالة rga buf init() لضمان إرجاع الأخطاء وعدم إلغاء مرجعية المؤشرات غير الصالحة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾