PT-2026-5522
CVE-2026-23019
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي للشبكة في نواة لينكس يتعلق بأجهزة Marvell Prestera. قد يؤدي عيب في الدالة
devlink alloc() عند تخصيص الذاكرة إلى إشارة غير صحيحة إلى مؤشر NULL داخل الدالة prestera devlink alloc() عندما تستدعي هذه الدالة بشكل غير مشروط الدالة devlink priv() على المؤشر الذي تم إرجاعه. قد يتسبب ذلك في تعطل النظام. تحدث المشكلة لأن devlink alloc() قد تُرجع NULL في حالة فشل التخصيص، لكن الكود لا يتحقق من هذه الحالة قبل محاولة الوصول إلى المؤشر المُرجع.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾