CVE-2026-64191

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no driver i2c-stub, uma ferramenta de desenvolvimento e teste. A função stub xfer() não valida o comprimento da transferência em relação ao I2C SMBUS BLOCK MAX ao processar o caso I2C SMBUS I2C BLOCK DATA. Um usuário local com acesso a /dev/i2c-* pode causar uma leitura ou gravação fora dos limites da pilha (stack-out-of-bounds) ao emitir um ioctl I2C SMBUS com um valor de data->block[0] superior a 32. Isso ocorre porque o driver implementa .smbus xfer diretamente, ignorando a validação padrão realizada em i2c smbus xfer emulated().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.