PT-2026-52937
CVE-2026-53298
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث استدعاء مؤشر NULL في الدالة
airoha qdma init rx queue() عند فشل تخصيص عنصر في قائمة الانتظار أو قائمة واصفات DMA. يحدث هذا لأن المتغير ndesc يتم تهيئته في وقت مبكر جدًا، مما يؤدي إلى قيام الدالة airoha qdma cleanup() بافتراض خاطئ بأن قائمة الانتظار قد تم تهيئتها ومحاولة تشغيل الدالة netif napi del() لواجهات NAPI الخاصة بقائمة الانتظار RX التي لم تتم إضافتها مطلقًا عبر الدالة netif napi add(). بالإضافة إلى ذلك، قد يحدث تسرب في الذاكرة إذا تم تخصيص تجمع الصفحات قبل تخصيص قائمة الوصف وفشل هذا التخصيص الأخير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾