CVE-2026-98157

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente EDAC/device sysfs onde o arquivo de armazenamento sysfs poll msec utiliza a função simple strtoul(). Como a simple strtoul() aceita um unsigned long enquanto o campo de destino poll msec é um unsigned int, valores que excedem UINT MAX são silenciosamente truncados em sistemas de 64 bits. Além disso, a falta de validação para valores menores que 1 poderia permitir um caso de atraso zero, fazendo com que o trabalho de poll gire sem atraso e consuma 100% da CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.