CVE-2026-81012

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description Existe uma gravação do tipo off-by-one na função hp get string from buffer() dentro do componente platform/x86: hp-bioscfg. A função limita o comprimento da string convertida em relação ao tamanho do buffer de destino usando a comparação size > dst size. Quando o comprimento convertido é igual a dst size, o terminador NUL é gravado um byte além do buffer de destino. Isso afeta vários destinos de tamanho fixo, incluindo path[512], current value[512], current password/current value[64] e buffers por entrada em encodings[][512] e prerequisites[][512].

Recommendations Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.