CVE-2026-72396

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função adm1275 probe() onde pode ocorrer uma leitura de pilha fora dos limites durante a comparação do nome do dispositivo. A função i2c smbus read block data() lê até 32 bytes no array de pilha block buffer sem adicionar um terminador nulo. Consequentemente, quando a função strncasecmp() compara o buffer com um nome conhecido, ela pode ler além dos bytes válidos retornados pelo dispositivo, acessando a memória da pilha não inicializada, caso a string retornada seja menor que a string de comparação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.