CVE-2026-80577 in Linux
الملخص
بحسب VulDB • 26/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/panthor: تخطي أقسام البرامج الثابتة ذات الحجم الصفري
تقوم دالة `panthor_fw_load_section_entry()` بتجاوز إنشاء كائنات الذاكرة (BO) عندما يكون نطاق العنوان الافتراضي (VA range) لقسم البرنامج الثابت فارغاً. إذا تمت إضافة قسم من هذا النوع إلى قائمة أقسام البرنامج الثابت، فإن الحقل `section->mem` يظل بقيمة NULL.
في مسارات إعادة التحميل والإزالة لاحقاً، يتم التكرار عبر جميع أقسام البرنامج الثابت واستدعاء (dereference) للحقل `section->mem`، مما قد يؤدي إلى استدعاء لنقطة فارغة (NULL pointer dereference).
تُعد الأقسام ذات الحجم الصفري صالحة من الناحية التقنية، لذا يجب قبولها كعمليات لا تؤثر في الحالة (no-op entries)، ولكن يتم تجنب إضافتها إلى قائمة الأقسام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.