PT-2026-61500
CVE-2026-64183
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتمثل في أن استدعاءات ACPI PRM — التي يتم تفويضها إلى قائمة انتظار مهام تعمل في مؤشر ترابط تابع للنواة بهدف الكشف عن حالات الوصول الخاطئة إلى الذاكرة من قِبل البرامج الثابتة والتخفيف من آثارها — قد تحدث قبل تنفيذ الدالة
efisubsys init(). ونظرًا لأن قائمة انتظار العمل يتم تخصيصها داخل efisubsys init()، فإن عمليات الوصول المبكرة هذه قد تؤدي إلى إزالة مرجعية مؤشر NULL. ويحدث هذا لأن acpi init() تُنفَّذ أيضًا كـ subsys initcall()، وتمنع تبعياتها تأجيلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾