PT-2026-43746
CVE-2026-45879
·
تاريخ النشر
2025-12-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في برنامج تشغيل مزود الطاقة bq25980. عند استخدام متغير
devm لطلب IRQ قبل تخصيص أو تسجيل مقبض power supply، يتم إلغاء تخصيص المقبض قبل معالج المقاطعة أثناء الإزالة. وهذا يسمح بتشغيل المقاطعة بعد تحرير مقبض power supply ولكن قبل إلغاء تسجيل معالج IRQ، مما يؤدي إلى سيناريو ”الاستخدام بعد التحرير“ عندما يستدعي معالج IRQ الدالة power supply changed(). بالإضافة إلى ذلك، أثناء عملية probe()، قد يتم إطلاق مقاطعة قبل تسجيل مقبض power supply، مما يؤدي إلى استخدام مقبض غير مُهيأ داخل power supply changed(). قد تتسبب هذه المشكلات في تعطل النظام أو تلف الذاكرة دون ظهور أعراض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾