CVE-2026-89933 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
iio: pressure: dps310: تصحيح خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) أثناء عملية الاستدلال عبر ACPI
عندما يتم تعداد الجهاز باستخدام معرفه في نظام ACPI (IFX3100)، تُرجع الدالة `i2c_client_get_device_id()` قيمة NULL؛ لأن اسم العميل المستمد من ACPI لا يتطابق مع جدول `i2c_device_id` الخاص بالبرنامج المساعد. ثم تقوم دالة `dps310_probe()` بإلغاء مرجع ذلك المؤشر الفارغ في السطر "iio->name = id->name"، مما يؤدي إلى تعطل النواة أثناء عملية الاستدلال (probe).
بما أن اسم جهاز IIO هو دائماً "dps310"، فإننا نعيّنه مباشرةً ونستبعد البحث عن معرف الجهاز الذي لم يعد له استخدام.
Be aware that VulDB is the high quality source for vulnerability data.