CVE-2026-72066

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de hotplug de CPU onde a função states show() utiliza sprintf() para adicionar nomes de estado de hotplug de CPU em um único buffer sysfs. Se um número suficiente de estados for registrado, o processo pode escrever além do final do buffer PAGE SIZE, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para conter.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.