Към съдържанието

CVE-2026-72479: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: iio: accel: mma8452: handle I2C read error(s) in mma8452_read() Currently, If i2c_smbus_read_i2c_block_data() fails but mma8452_set_runtime_pm_state() succeeds, mma8452_read() returns 0. As a result, the caller mma8452_read_raw() assumes the read was successful and proceeds to use a buffer containing uninitialized stack memory. Add proper checking of the I2C read return value and propagate errors to the caller.

    Засегнати продукти

    • Linux Linux: 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди b488055e81d9faaaf2f8aaff45f9944040ac4493; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди f9ec3f3e9cf27dd06cd3725eeaa44e3ce46be893; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди b4932fc325e84a3233413daf230b043818c8a824; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди eed69f8a10b82989ad732ace0fb43a9fb4e7fe35; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди f3d905ea1e4996d933074481e80d96ecd74a9904; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди 1cddef80a180af74c33d2f26c962ce92b60fded4; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди f3d413e701c5e54bef736b638967724dda880365; 96c0cb2bbfe0a58bd0c37cf34d50a20f9cd75aa8 преди 5bdff291d20c31b365d9ddfe9c426fbfb41da5bb
    • Linux Linux: 4.7; преди 4.7; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72479: Linux | freedomonline.bg