PT-2026-72583
CVE-2026-72395
·
Publicado
2026-06-29
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no núcleo PMBus do monitoramento de hardware (hwmon) onde os eventos do regulador são agrupados usando
atomic or(). O worker atrasado passa a máscara de bits combinada diretamente para a função regulator notifier call chain(). Como a função regulator handle critical() utiliza uma instrução switch rigorosa para avaliar o parâmetro de evento, uma máscara de bits combinada resultante de múltiplas falhas simultâneas (como REGULATOR EVENT UNDER VOLTAGE e REGULATOR EVENT OVER CURRENT) não corresponderá a nenhum caso definido. Isso faz com que o motivo seja definido como NULL e cause a ignorância da função crítica hw protection trigger().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾