PT-2026-61108
CVE-2026-53403
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث عملية إزالة مرجعية لمؤشر فارغ (null-pointer dereference) في الدالة
fb videomode to var() داخل مكون fbdev. تنشأ المشكلة عندما تقوم الدالة store modes() باستبدال قائمة النماذج (modelist) من مساحة المستخدم عبر الدالة fb new modelist(). بينما تقوم fb new modelist() بالتحقق من صحة الأوضاع الجديدة، فإنها تفشل في التأكد من أن وضع مخزن الإطارات الحالي info->var لا يزال يحتوي على إدخال مطابق في info->modelist المحدّث. إذا كانت وحدة التحكم في مخزن الإطارات (fbcon) غير مرتبطة، فقد يشير info->var إلى وضع لم يعد موجودًا في القائمة. وبالتالي، يؤدي الاستيلاء على وحدة التحكم إلى تشغيل var to display()، حيث تُرجع fb match mode() القيمة NULL، مما يدفع fbcon switch() إلى تمرير وضع NULL إلى display to var()، الذي يتم بعد ذلك إلغاء الإشارة إليه بواسطة fb videomode to var().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾