PT-2026-72255
CVE-2026-72066
·
Publicado
2026-08-15
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no componente de hotplug de CPU onde a função
states show() utiliza sprintf() para adicionar nomes de estado de hotplug de CPU em um único buffer sysfs. Se um número suficiente de estados for registrado, o processo pode escrever além do final do buffer PAGE SIZE, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para conter.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾