CVE-2026-64083

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo hwmon, especificamente no driver pmbus/adm1266. As funções adm1266 gpio get() e adm1266 gpio get multiple() não verificam o comprimento dos dados retornados por i2c smbus read block data(). Se um dispositivo retornar uma resposta curta (0 ou 1 byte) devido a falhas de firmware, erros de barramento ou hardware hostil, o driver utiliza memória de pilha não inicializada para compor a palavra de status do pino. Essa informação é então vazada para o espaço do usuário via gpiolib através do sysfs e ioctls de dispositivo de caractere.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.