PT-2026-39071
CVE-2026-43410
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث استدعاء لمؤشر NULL في برنامج تشغيل البرنامج الثابت stratix10-rsu عندما يتم تعطيل ميزة التحديث عن بُعد للنظام (RSU) في محمل الإقلاع للمرحلة الأولى (FSBL). تنشأ المشكلة بسبب فشل الدالة
rsu send async msg()، مما يؤدي إلى تحرير القناة عبر الدالة stratix10 svc free channel(). وعلى الرغم من هذا الفشل، تستمر دالة الفحص وتسجل الدالة svc normal to secure thread()، التي تحاول بعد ذلك الوصول إلى القناة التي تم تحريرها، مما يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾