PT-2026-72173
CVE-2026-68461
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون خصائص الجهاز، حيث تفشل الدالة
fwnode init() في تهيئة جميع حقول البنية fwnode handle. عندما يتم تخصيص عقدة البرنامج الثابت على المكدس أو على الكومة باستخدام دالة تخصيص لا تعيد التعيين إلى الصفر، فإن المؤشر secondary يحتوي على ذاكرة غير مهيأة. وقد يؤدي ذلك إلى إزالة مرجعية الذاكرة، على سبيل المثال، داخل الدالة dev to swnode()، لأن المؤشر ليس NULL ولا قيمة خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾