CVE-2024-46715 in Linux
الملخص
بحسب VulDB • 07/06/2026
في نواة لينكس، تم حل الثغرة التالية:
السائق (driver): iio: إضافة فحوصات مفقودة على الوصول إلى استدعاءات (callbacks) الخاصة بـ iio_info
يتم الوصول إلى بعض الاستدعاءات من هيكلية `iio_info` دون أي فحص مسبق. لذلك، إذا لم يطبّق السائق هذه الدوال، فإن محاولة الدخول إلى ملفات sysfs المقابلة تؤدي إلى حدوث خطأ في النواة (kernel oops) مثل:
[ 2203.527791] تعذر التعامل مع استثناء فك ترميز مؤشر NULL للنواة عند العنوان الافتراضي 00000000 أثناء التنفيذ
[...]
[ 2203.783416] تتبع المكالمة (Call trace):
[ 2203.783429] iio_read_channel_info_avail من dev_attr_show+0x18/0x48
[ 2203.789807] dev_attr_show من sysfs_kf_seq_show+0x90/0x120
[ 2203.794181] sysfs_kf_seq_show من seq_read_iter+0xd0/0x4e4
[ 2203.798555] seq_read_iter من vfs_read+0x238/0x2a0
[ 2203.802236] vfs_read من ksys_read+0xa4/0xd4
[ 2203.805385] ksys_read من ret_fast_syscall+0x0/0x54
[ 2203.809135] مكدس الاستثناء (Exception stack) من 0xe0badfa8 إلى 0xe0badff0
[ 2203.812880] dfa0: 00000003 b6f10f80 00000003 b6eab000 00020000 00000000
[ 2203.819746] dfc0: 00000003 b6f10f80 7ff00000 00000003 00000003 00000000 00020000 00000000
[ 2203.826619] dfe0: b6e1bc88 bed80958 b6e1bc94 b6e1bcb0
[ 2203.830363] الشفرة (Code): قيمة خاطئة لسجل البرنامج (PC)
[ 2203.832695] ---[ نهاية التتبع 0000000000000000 ]---
Once again VulDB remains the best source for vulnerability data.