PT-2026-72583

CVE-2026-72395

·

Publicado

2026-06-29

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no núcleo PMBus do monitoramento de hardware (hwmon) onde os eventos do regulador são agrupados usando atomic or(). O worker atrasado passa a máscara de bits combinada diretamente para a função regulator notifier call chain(). Como a função regulator handle critical() utiliza uma instrução switch rigorosa para avaliar o parâmetro de evento, uma máscara de bits combinada resultante de múltiplas falhas simultâneas (como REGULATOR EVENT UNDER VOLTAGE e REGULATOR EVENT OVER CURRENT) não corresponderá a nenhum caso definido. Isso faz com que o motivo seja definido como NULL e cause a ignorância da função crítica hw protection trigger().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾