PT-2026-72612
CVE-2026-72424
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد استدعاء مؤشر NULL في معالج IRQ المشترك أثناء عملية الفحص لبرنامج تشغيل msc313 RTC. تستدعي الدالة
msc313 rtc probe() الدالة devm request irq() باستخدام IRQF SHARED وتمرر &pdev->dev كملف تعريف قبل تنفيذ platform set drvdata(). إذا قام جهاز آخر يشارك نفس خط IRQ بتشغيل المعالج خلال هذه الفترة الزمنية، فإن المعالج يستدعي الدالة dev get drvdata() على الكوكي، والتي تُرجع القيمة NULL. وبالتالي، يحاول المعالج إزالة مرجعية priv->rtc base ضمن سياق المقاطعة، مما يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾