CVE-2026-74304 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: hci_qca: إصلاح تجاوز مؤشر فارغ (NULL pointer dereference) في دالة `qca_setup()` للأجهزة غير serdev.
تكون قيمة `hu->serdev` تساوي NULL عندما يكون `hci_uart` متصلاً عبر مسارات غير serdev، لكن دالة `qca_setup()` تستدعي بشكل قاطع الدالة `serdev_device_get_drvdata(hu->serdev)` وتقوم بتفريغ (dereference) الناتج، مما يؤدي إلى تجاوز مؤشر فارغ.
تم الإصلاح من خلال حماية عملية التفريغ بإجراء فحص NULL، بما يتوافق مع بقية أجزاء دالة `qca_setup()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.