CVE-2026-90137

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver de plataforma hp-bioscfg onde o analisador de senha PSWD ENCODINGS não valida adequadamente os limites ao copiar as codificações de senha suportadas do pacote ACPI. Embora o loop externo garanta que elem esteja dentro de password obj count, ele não garante que o pacote ACPI contenha entradas suficientes para todos os acessos elem + pos values. Um pacote malformado pode declarar uma contagem de codificação diferente de zero sem fornecer objetos de string suficientes, levando o analisador a ler além da matriz do pacote ACPI. Isso resulta no envio de um ponteiro de string e comprimento fora dos limites para a função hp convert hexstr to str().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.