PT-2026-69605
CVE-2026-68205
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون v4l2-fwnode حيث تقوم الدالة المساعدة
v4l2 async register subdev sensor() بالكتابة فوق مالك الجهاز الفرعي بشكل غير صحيح. يحدث هذا لأن الدالة تستدعي ماكروًّا يحل THIS MODULE إلى وحدة v4l2-fwnode أو NULL (إذا كانت مدمجة) بدلاً من وحدة برنامج تشغيل المستشعر الفعلية. ونتيجةً لذلك، لا يتم زيادة عدد المراجع لوحدة المستشعر أثناء التسجيل غير المتزامن، مما يسمح بإزالة الوحدة بينما لا يزال الجهاز الفرعي قيد الاستخدام من قبل مُعلم، مثل برنامج تشغيل جسر مستقبل CSI-2.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾