CVE-2026-81014

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Descrição Uma leitura fora dos limites do heap (heap out-of-bounds read) existe no módulo hp-bioscfg. As funções sk store() e kek store() removem uma nova linha final de uma gravação sysfs para determinar o length para a alocação de buffer via kmemdup(). No entanto, a variável original count é passada como o tamanho de cópia para a função hp wmi perform query(). Isso faz com que o memcpy() leia um byte além do buffer alocado sempre que a gravação termina com uma nova linha.

Recomendações Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.