PT-2026-52254
CVE-2026-53158
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء مؤشر NULL في مكون fastrpc أثناء عملية التمهيد عندما يرسل معالج الإشارات الرقمية (DSP) رسالة glink قبل أن تكمل الدالة
fastrpc rpmsg probe() عملية التهيئة. يحدث هذا لأن قناة rpmsg تصبح نشطة بمجرد ربط برنامج التشغيل، مما يسمح بتنفيذ الدالة fastrpc rpmsg callback() قبل استدعاء dev set drvdata()، أو بينما لا يزال قفل الدوران داخل struct fastrpc channel ctx غير مُهيأ. ونتيجة لذلك، يحاول النظام الوصول إلى مؤشر NULL عندما تحاول الدالة fastrpc rpmsg callback() الحصول على قفل الدوران.التوصيات
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
fastrpc rpmsg callback() أو وحدة fastrpc حتى يتم تهيئة النظام بالكامل. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾