كل الثغرات
متوسطCVE-2026-10670zephyrproject

استدعاء قابل للمستخدم يؤدي إلى إلغاء مرجع مؤشر NULL في النواة (هجوم حجب الخدمة)

33
درجة الخطر
5.5
CVSS
—
EPSS
CWE-476
التصنيف

الوصف

يؤدي استدعاء نظام k_thread_name_copy() إلى إلغاء مرجع مؤشر NULL في وضع المشرف، مما يسمح للمستخدمين غير الموثوقين بإيقاف تشغيل النظام. تم إصلاح الخلل عن طريق التحقق من قيمة الإرجاع قبل الإلغاء.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/zephyrproject-rtos/zephyr/commit/491583951036bc5794a3843a4baa246453bb1ee2 https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-82h2-v4vm-q2g9 NVD — CVE-2026-10670

نُشرت: 2026-07-14