PT-2026-39017
CVE-2026-43356
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث استدعاء مؤشر NULL في الدالة
adis init(). تحاول الدالة استدعاء adis->ops للتحقق مما إذا كانت مؤشرات الدوال المحددة (write، read، reset) هي NULL دون التأكد أولاً من أن adis->ops نفسها ليست NULL. في برامج التشغيل مثل adis16480 و adis16490 و adis16545، التي تعتمد على التعيينات الافتراضية وتستخدم struct adis المُهيأة بقيمة صفر من devm iio device alloc()، يؤدي هذا إلى تعطل النظام عند استدعاء adis init().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾