PT-2026-52300
CVE-2026-53204
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث استدعاء لمؤشر NULL في مكون البرنامج الثابت
stratix10-rsu أثناء عملية الفحص. عندما تُرجع الدالة rsu send msg() خطأ انتهاء المهلة (-ETIMEDOUT)، تقوم مسارات خطأ معينة في الدالة stratix10 rsu probe() باستدعاء الدالة stratix10 svc free channel()، التي تُعيّن المتغير chan->scl إلى NULL. ومع ذلك، يستمر التنفيذ ويُدرج طلبًا لاحقًا في قائمة الانتظار على نفس القناة. ويؤدي ذلك إلى إزالة مرجعية مؤشر NULL عندما يصل مؤشر خيط نواة الخدمة إلى pdata->chan->scl في مسار استدعاء الاستلام الخاص به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾