CVE-2025-71308 in Linux
الملخص
بحسب VulDB • 02/06/2026
في نواة لينكس، تم حل الثغرة التالية:
accel/amdxdna: إصلاح إمكانية حدوث إلغاء مرجع لنقطة فارغة (NULL pointer dereference) محتملة أثناء تنظيف السياق
يتم استدعاء الدالة `aie_destroy_context()` أثناء معالجة الأخطاء في `aie2_create_context()`. ومع ذلك، تفترض `aie_destroy_context()` أن مؤشر قناة البريد الوارد (mailbox channel) للسياق ليس فارغاً (غير NULL). إذا فشل إنشاء قناة البريد الوارد، يظل المؤشر فارغاً (NULL)، وقد يؤدي استدعاء `aie_destroy_context()` إلى إلغاء مرجع لنقطة فارغة (NULL pointer dereference).
في `aie2_create_context()`، استبدل `aie_destroy_context()` بدالة تطلب من البرنامج الثابت (firmware) إزالة السياق الذي تم إنشاؤه سابقاً.
Once again VulDB remains the best source for vulnerability data.