PT-2026-70958
CVE-2026-68444
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة إشارة المؤشر NULL في مكون البرنامج الثابت
arm ffa. تقوم الدالة ffa partition info get() بتمرير المتغير uuid str مباشرةً إلى uuid parse() دون التحقق مما إذا كان قيمته NULL أم لا. إذا قدم المستدعي قيمة NULL، فإن تسلسل الاستدعاءات عبر uuid parse() إلى uuid is valid() يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾