PT-2026-64702
CVE-2026-64481
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ALSA hda/cs35l41 حيث يقوم
cs35l41 hda بإنشاء عناصر تحكم ALSA تحتوي على بيانات خاصة تشير إلى كائن cs35l41 hda. يمكن لعنصر التحكم في تحميل البرامج الثابتة وضع fw load work في قائمة الانتظار. ونظرًا لأن عناصر التحكم هذه لا تتم إزالتها أثناء إلغاء ربط المكون، ويتم تخطي الدالة المساعدة cs35l41 remove dsp() عندما تكون قيمة halo initialized كاذبة، فقد يتم طلب تحميل البرامج الثابتة قبل تهيئة وحدة معالجة الإشارات الرقمية (DSP) إذا تم تعطيل firmware autostart. إذا تمت إزالة المكون أو الجهاز قبل تنفيذ المهمة الموضوعة في قائمة الانتظار، فقد يعمل العامل بعد عملية التفكيك ويقوم بإلغاء الإشارة إلى حالة برنامج تشغيل غير صالحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾