CVE-2026-43380
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji q54sj108a2_debugfs_read. Problem wynika z niepoprawnych argumentów przekazywanych do funkcji bin2hex().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko destabilizacji systemu lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem bufora.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (pmbus/q54sj108a2) fix stack overflow in debugfs read The q54sj108a2_debugfs_read function suffers from a stack buffer overflow due to incorrect arguments passed to bin2hex(). The function currently passes 'data' as the des