PT-2026-82995

CVE-2026-80695

·

Publicado

2026-08-28

·

Atualizado

2026-09-03

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema na função sht3x update client() onde valores de temperatura e umidade de 16 bits são extraídos de um array de bytes alocado na pilha usando be16 to cpup(). Como os ponteiros são calculados como buf e buf + 3, o número ímpar de bytes entre eles garante que pelo menos um ponteiro esteja em um deslocamento desalinhado. Em arquiteturas de alinhamento rigoroso, como ARMv5 ou SPARC, isso causa uma falha de alinhamento, resultando em um kernel panic.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾