CVE-2026-64086

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente hwmon, especificamente na função adm1266 pmbus block xfer(). A função configura uma transação de leitura com um comprimento que pode exceder o tamanho alocado do array read buf na estrutura adm1266 data. Quando ocorre uma resposta de bloco de comprimento máximo, incluindo um byte de comprimento e um byte de Código de Erro de Pacote (PEC), o controlador i2c pode gravar 257 bytes em um buffer de 256 bytes, resultando em um estouro de buffer de um byte. Além disso, a lógica de comparação do PEC pode ler um byte além dos limites do array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.