CVE-2026-63965

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um vazamento de pilha (stack leak) ocorre na função bmp580 trigger handler(). A função declara um buffer de varredura na pilha sem um inicializador e utiliza memcpy() para copiar 3 bytes de dados do sensor de 24 bits em cada campo le32 de 4 bytes. Esse processo deixa o byte alto de comp temp e comp press não inicializado. Como os storagebits do canal são 32, dois bytes de memória da pilha não inicializada são vazados para o espaço do usuário a cada varredura.

Recommendations Inicializar a estrutura na pilha com zero dentro da função bmp580 trigger handler().