PT-2026-54818
CVE-2026-53350
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث استدعاء قيمة NULL في مكون ASOC wm adsp أثناء إزالة عناصر التحكم في البرامج الثابتة. تحاول الدالة
wm adsp control remove() تنظيف البيانات الخاصة التي يشير إليها المتغير priv دون التحقق مما إذا كان المؤشر NULL. تحدث هذه الحالة عندما لا يتم إنشاء البيانات الخاصة، وهو ما يحدث إذا كان عنصر التحكم عنصر تحكم SYSTEM أو إذا كان برنامج تشغيل الترميز يحتوي على استدعاء مرتد control add() يخفي عنصر التحكم، مما يمنع استدعاء wm adsp control add(). عندما تقوم الدالة cs dsp remove() بإتلاف قائمة عناصر التحكم، فإنها تُشغّل الدالة wm adsp control remove()، مما يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾