PT-2026-72445
CVE-2026-72257
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
3.8
منخفضةالمقاييسAV:L/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة إزالة مرجعية مؤشر NULL في الدالة
graph callback(). يحدث هذا عندما تقوم الدالة q6apm free fragments() بتحرير rx data.buf أو tx data.buf وتعيينهما إلى NULL تحت graph->lock. قد تحدث حالة تنافس حيث تمر استجابة متأخرة لانتهاء المخزن المؤقت DSP (DSP buffer-done) عبر الحارس الأولي ولكنها تقوم بإلغاء مرجعية مؤشر buf الذي يساوي NULL لقراءة buf[token].phys، مما يؤدي إلى تعطل النظام. تحدث هذه المشكلة أثناء معالجة معالجات انتهاء الكتابة (DATA CMD RSP WR SH MEM EP DATA BUFFER DONE V2) وانتهاء القراءة (DATA CMD RSP RD SH MEM EP DATA BUFFER V2).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾