CVE-2026-74547

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha no driver adt7470 permite a negação de serviço no barramento I2C e alto uso de CPU. Isso ocorre quando o auto update interval é configurado como 0 via sysfs e a variável num temp sensors também é definida como 0. Nessas condições, a kthread de segundo plano executa schedule timeout interruptible(0) e o atraso msleep interruptible() dentro da função adt7470 read temperatures() tornam-se 0, resultando em um loop infinito que inunda o barramento I2C com transações contínuas.

Recommendations Atualize o kernel do Linux para uma versão onde o limite inferior do clamp val em auto update interval store() seja aumentado para 500 milissegundos. Como mitigação temporária, evite configurar as variáveis auto update interval e num temp sensors como 0 simultaneamente.