PT-2026-61253
CVE-2026-63936
·
Publicado
2026-05-15
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Na função
mt6358 read imp(), a variável val v é passada para regmap read(), mas o valor de retorno não é verificado. Se a leitura falhar, val v permanece não inicializada, fazendo com que o conteúdo aleatório da pilha seja relatado como um resultado de medição, o que pode levar ao vazamento de dados da pilha.Recomendações
Inicialize a variável
val v como zero para garantir que um valor previsível seja relatado em caso de falha no barramento e para evitar o vazamento de dados da pilha.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾