PT-2026-8214
CVE-2026-23206
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في برنامج التشغيل dpaa2-switch حيث قد يحدث إرجاع مؤشر بحجم صفر عندما يكون عدد الواجهات (
num ifs) الذي يبلغ عنه الجهاز صفرًا. يحدث هذا لأن دالة kcalloc() تُرجع مؤشرًا بحجم صفر (0x10) عندما يكون عدد العناصر صفرًا، ويحاول الكود اللاحق الوصول إلى الذاكرة في هذا العنوان غير الصالح، مما يؤدي إلى حدوث حالة ذعر في النواة. تنشأ المشكلة عند الوصول دون شروط إلى ethsw->ports[0]->netdev دون التحقق مما إذا كان num ifs أكبر من الصفر بعد استرداد سمات الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾