PT-2026-38954
CVE-2026-43312
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
ov5647 init controls() حيث يتم استدعاء v4l2 get subdevdata قبل تهيئة الجهاز الفرعي بواسطة v4l2 i2c subdev init() أثناء عملية الفحص. قد يؤدي ترتيب التهيئة غير الصحيح هذا إلى حدوث خطأ في التجزئة (انتهاك الوصول إلى الذاكرة) في حالة حدوث خطأ أثناء محاولة الوصول إلى المتغير i2c client.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾