PT-2026-82995
CVE-2026-80695
·
Publicado
2026-08-28
·
Atualizado
2026-09-03
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema na função
sht3x update client() onde valores de temperatura e umidade de 16 bits são extraídos de um array de bytes alocado na pilha usando be16 to cpup(). Como os ponteiros são calculados como buf e buf + 3, o número ímpar de bytes entre eles garante que pelo menos um ponteiro esteja em um deslocamento desalinhado. Em arquiteturas de alinhamento rigoroso, como ARMv5 ou SPARC, isso causa uma falha de alinhamento, resultando em um kernel panic.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾