CVE-2026-72066
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W jądrze Linux w mechanizmie hotplug CPU występuje podatność przepełnienia bufora w funkcji states_show(). Funkcja ta zapisuje nazwy stanów hotplug do bufora sysfs za pomocą sprintf(), co może zapisać poza koniec bufora PAGE_SIZE przy dużej liczbie zarejestrowanych stanów.
Ocena ryzyka
Przepełnienie bufora może prowadzić do uszkodzenia pamięci jądra, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień.
Rekomendacja
Zastosuj poprawkę z jądra Linux, która używa sysfs_emit_at() zamiast sprintf(), aby ograniczyć długość zapisywanych danych do rozmiaru bufora.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cpu: hotplug: Bound hotplug states sysfs output states_show() adds CPU hotplug state names into a single sysfs buffer using sprintf(). With enough registered states, this can write past the end of the PAGE_SIZE buffer. Use sysfs_emit_at() so output is bounded.