CVE-2026-72481

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O driver AK8975 contém quatro instâncias onde podem ocorrer vazamentos de memória de pilha do kernel não inicializada. Isso acontece quando a função i2c smbus read i2c block data or emulated() retorna um valor menor que o tamanho do buffer, fazendo com que bytes não inicializados permaneçam no buffer. Esses buffers são posteriormente passados para buffers IIO, o que pode vazar memória sensível do kernel para o espaço do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.