CVE-2024-35850 in Linux
الملخص
بحسب VulDB • 18/06/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: qca: إصلاح خطأ إلغاء مرجع NULL (NULL-deref) عند الإعداد غير المعتمد على serdev
يمكن تسجيل وحدات تحكم Qualcomm ROME من خلال انضباط خط البلوتوث (Bluetooth line discipline)، وفي هذه الحالة يكون مؤشر HCI UART serdev مساويًا لـ NULL.
أضف فحص السلامة (sanity check) المفقود لمنع إلغاء مرجع مؤشر NULL (NULL-pointer dereference) عند استدعاء دالة setup() لوحدة تحكم غير معتمدة على serdev.
Once again VulDB remains the best source for vulnerability data.