CVE-2026-63934

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha existe na função itg3200 read all channels() onde um endereço de memória incorreto é utilizado durante uma operação de leitura I2C. A função utiliza incorretamente o endereço do ponteiro local buf em vez do endereço para o qual ele aponta, fazendo com que os dados sejam gravados na pilha em vez do buffer de varredura pretendido. Consequentemente, a função iio push to buffers with timestamp() transmite conteúdos não inicializados da pilha para o espaço do usuário através do endpoint /dev/iio:deviceX, resultando em um vazamento de informações e na falha na entrega de dados reais do giroscópio ou de temperatura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.