# 网络:ti:icss-iep:修复perout请求可能的空指针解引用问题
## 漏洞概述
Linux内核中的ICSS IEP驱动在处理perout和pps状态时存在空指针引用漏洞。当禁用pps和perout信号时,会导致空指针引用。
## 影响版本
未具体提及受影响的版本。
## 漏洞细节
ICSS IEP驱动利用标志位来跟踪perout和pps的状态。在`icss_iep_exit()`函数中禁用pps和perout信号时,会导致对perout的空指针引用。
## 漏洞影响
当禁用pps或perout信号时,会触发空指针引用,可能导致系统崩溃或未定义行为。
## 修复方案
为了解决这一问题,可以通过修改`icss_iep_perout_enable_hw`函数,在禁用PPS或PEROUT时直接清除IEP CMP寄存器,而不引用`ptp_perout_request`结构,因为在这种情况下该结构的内容是无关紧要的。
# | POC 描述 | 源链接 | 神龙链接 |
---|
标题: 503 Service Temporarily Unavailable -- 🔗来源链接
标签:
标题: Making sure you're not a bot! -- 🔗来源链接
标签:
标题: Making sure you're not a bot! -- 🔗来源链接
标签:
标题: Making sure you're not a bot! -- 🔗来源链接
标签: