CVE-2026-93287

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no processamento de transferência de bloco SMBus onde o comprimento especificado em data->block[0] não é validado precocemente. Isso permite que comprimentos de bloco excessivos, controlados pelo usuário, alcancem callbacks de driver e chamadas memcpy de tracepoint sem as verificações adequadas. Isso leva a duas condições específicas de fora de limites (OOB): primeiro, a função trace smbus write() pode copiar dados excessivos para um buffer de evento de 34 bytes; segundo, a função stub xfer() no driver i2c-stub pode acessar a memória além da união de 34 bytes ao processar I2C SMBUS I2C BLOCK DATA. A vulnerabilidade é disparada através da função i2c smbus xfer().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.