CVE-2026-63936
CVE CVE-2026-63936EUVD EUVD-2026-45709Veröffentlicht 2026-07-19T14:55:33.000Z
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: iio: adc: mt6359: fix unchecked return value in mt6358_read_imp In mt6358_read_imp(), the variable val_v is passed to regmap_read() but the return value is not checked. If the read fails, val_v remains uninitialized and its random stack content is subsequently reported as a measurement result. Initialize val_v to zero to ensure a predictable value is reported in case of bus failure and to prevent potential stack data leakage. This also satisfies static analyzers that might otherwise flag the variable as used uninitialized.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux patch: 0; 3587914bf61df7924933530353d840378cdc4973 <f9bbd943c34a9ad60e593a4b99ce2394e4e2381b; 3587914bf61df7924933530353d840378cdc4973 <6258bfec51e894ea97b8e69f3cde7af269b37de9; 3587914bf61df7924933530353d840378cdc4973 <944082fdb0284a31c0b37a88c8a1d4404da3a6d9; patch: 7.1; patch: 6.18.35; patch: 6.12.93; 6.11; patch: 7.0.12; 3587914bf61df7924933530353d840378cdc4973 <a72f8e51d6ee66c255a8a93a4421b8a538d112a8
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.