PT-2026-64579
CVE-2026-64358
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في برنامج التشغيل mtk-jpeg، تستدعي الدالة
mtk jpeg release() الدالة cancel work sync() دون شروط لإلغاء المهام المعلقة أو الجارية في قائمة انتظار المهام الخاصة ببرنامج التشغيل. ومع ذلك، فإن المتغيرات القائمة على المعالجات متعددة النوى فقط هي التي تقوم بتهيئة حقل بيانات المنصة jpeg worker باستخدام دالة استدعاء مرتد لقائمة انتظار المهام؛ أما بالنسبة للمتغيرات الأخرى، فيظل هذا الحقل NULL. يؤدي هذا الاستدعاء غير المشروط إلى ظهور رسالة WARN ON في الدالة flush work() لأن فحص وجود دالة الاستدعاء المرتد يفشل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾