CVE-2026-72397

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função pmbus data2reg vid() dentro do componente hwmon (pmbus/core). A função utilizava a codificação VR11 de forma fixa, ignorando a vrm version configurada pelo driver. Essa discrepância ocorre porque a função pmbus reg2data vid() já lidava corretamente com a alternância de versão. Consequentemente, drivers que selecionam um modo VID não-VR11 e expõem um regulador ou definidor de vout do hwmon podem enviar códigos incorretos para o endpoint PMBUS VOUT COMMAND, potencialmente levando o chip a interpretar solicitações de voltagem de forma errada e aplicar níveis de voltagem perigosamente altos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.