V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2026-23237
CVE
Средний

В ядре Linux устранена следующая уязвимость: платформа/x86: одноклассник-ноутбук: Добавить недостающие проверки указателя NULL В нескольких…

CVSS
5.5
Средний
EPSS
0.00
p9
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

В ядре Linux устранена следующая уязвимость: платформа/x86: одноклассник-ноутбук: Добавить недостающие проверки указателя NULL В нескольких местах в драйвере ноутбука Classmate код с использованием accel объект может работать до того, как адрес этого объекта будет сохранен в драйвере данные устройства ввода, использующего его. Например, mpc_accel_sensitivity_store_v4() - это метод "шоу" cmpc_accel_sensitivity_attr_v4, который добавлен в cmpc_accel_add_v4, перед вызовом ve_set_drvdata() для входа->dev. Если симуляторы атрибут доступен преждевременно, dev_get_drvdata(&inputdev->dev) заход в mpc_accel_sensitivity_store_v4() возвращает NULL, который приводит к усмотренному указательу NULL в будущем. Кроме того, атрибуты систем, использующие устройство ввода, добавляются до инициализация этого устройства по cmpc_add_acpi_notify_device() и если из них доступен перед запуском этой функции, указатель NULL Произойдет уступка. Например, cmpc_accel_sensitivity_attr_v4 добавляется перед звонком cmpc_add_acpi_notify_device() и если его читать преждевременно, dev_get_drvdata(&acpi->dev) вызов в cmpc_accel_sensitivity_show_v4() возвращает NULL, что приводит к указательу NULL в будущем. Исправьте это, добавив проверки указателей NULL во всех соответствующих местах.

Теги · CWE
CWE-476
Затронутые продукты
Linux_kernel 2.6.33.1–5.10.251Linux_kernel 5.11–5.15.201Linux_kernel 5.16–6.1.164Linux_kernel 6.2–6.6.127Linux_kernel 6.7–6.12.74Linux_kernel 6.13–6.18.13Linux_kernel
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p9
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linux_kernel*Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.18Отслеживается
kernel-doc-6.18Отслеживается
kernel-doc-stdОтслеживается
kernel-doc-stdОтслеживается
kernel-doc-unОтслеживается
kernel-doc-unОтслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.18Отслеживается
Показаны первые 20 из 118