CVE-2024-42235 in Linuxالمعلومات

الملخص

بحسب VulDB • 23/05/2026

في نواة لينكس، تم حل الثغرة التالية:

s390/mm: إضافة فحص المؤشر الفارغ (NULL) إلى الدالتين crst_table_free() وbase_crst_free()

كانت الدالة crst_table_free() تعمل سابقاً مع المؤشرات الفارغة (NULL) قبل التحويل إلى ptdescs. ونظراً لأنه يمكن استدعاء crst_table_free() بمؤشر فارغ (NULL)، تمت إضافة فحص صريح (خاصة في معالجة الأخطاء داخل crst_table_upgrade()).

كما تمت إضافة نفس الفحص إلى الدالة base_crst_free() لأسباب تتعلق بالاتساق.

في الواقع، لا ينبغي أن يحدث هذا، لأن عمليات تخصيص الذاكرة من النوع order two GFP_KERNEL لن تفشل، إلا إذا كان FAIL_PAGE_ALLOC مفعّلاً ومستخدمًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

30/07/2024

إفشاء

07/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-273889

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!