PT-2026-64335
CVE-2026-64220
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
fwnode init() حيث لا يتم تهيئة المؤشر secondary الخاص بعقدة البرنامج الثابت بشكل صحيح. عندما يتم تخصيص عقدة البرنامج الثابت على المكدس (stack) أو على الكومة (heap) باستخدام دالة تخصيص لا تقوم بضبط القيمة إلى الصفر، فإن المؤشر secondary يحتوي على ذاكرة غير مهيأة. وقد يؤدي ذلك إلى إزالة مرجعية المؤشر في دوال مثل dev to swnode()، مما قد يتسبب في عدم استقرار النظام أو تعطله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾