CVE-2026-64511 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ACPI: NFIT: core: إصلاح احتمال حدوث تجاوز لمؤشر فارغ (NULL pointer dereference)
بعد الالتزام 9b311b7313d6 ("ACPI: NFIT: تثبيت معالج Notify() قبل الحصول على جدول NFIT")، يقوم دالة `acpi_nfit_probe()` بتثبيت معالج إشعار ACPI لجهاز NFIT قبل التحقق من وجود جدول NFIT. إذا لم يكن هذا الجدول موجودًا، يتم إرجاع القيمة 0 دون تخصيص كائن `acpi_desc` أو تعيين مؤشر بيانات السائق (driver data pointer) الخاص بجهاز NFIT. وإذا قام برنامج النظام الثابت للمنصة بإطلاق إشعار `NFIT_NOTIFY_UC_MEMORY_ERROR` على جهاز NFIT في تلك اللحظة، فإن دالة `acpi_nfit_uc_error_notify()` ستقوم بتجاوز مؤشر فارغ (NULL).
تم منع حدوث ذلك عن طريق إضافة فحص لـ NULL مقابل `acpi_desc` إلى دالة `acpi_nfit_uc_error_notify()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.