CVE-2026-74711

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de confusão de tipo existe na lógica de notificação do módulo pmbus. Na função pmbus notify(), o código converte incondicionalmente cada atributo para um struct sensor device attribute. No entanto, a coleção data->group.attrs pode conter outros tipos, como struct pmbus samples reg ou struct pmbus sensor, que incorporam apenas um struct device attribute base.

Se o atributo for um struct pmbus samples reg, a leitura do campo index pode resultar em uma leitura slab-out-of-bounds ao acessar a memória além da alocação. Se o atributo for um struct pmbus sensor, o campo index se sobrepõe aos campos page, phase e reg, o que pode levar a uma correspondência de máscara incorreta durante um alerta em sistemas little-endian.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.