CVE-2026-72396

CVE CVE-2026-72396EUVD EUVD-2026-59295Veröffentlicht 2026-08-15T05:56:23.000ZZuletzt geändert 2026-08-17T05:13:52.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: hwmon: adm1275: Prevent reading uninitialized stack While adding support for the ROHM BD127X0 hot-swap controllers, sashiko reported an error in device-name comparison, which can lead to reading uninitialized stack memory. Quoting Sashiko: This is a pre-existing issue, but I noticed that just before this block in adm1275_probe(), there might be an out-of-bounds stack read: ret = i2c_smbus_read_block_data(client, PMBUS_MFR_MODEL, block_buffer); if (ret < 0) { ... } for (mid = adm1275_id; mid->name[0]; mid++) { if (!strncasecmp(mid->name, block_buffer, strlen(mid->name))) break; } Since i2c_smbus_read_block_data() reads up to 32 bytes into the uninitialized stack array block_buffer without appending a null terminator, strncasecmp() could read past the valid bytes returned in ret. For example, if the device returns a shorter string like "adm12", checking it against "adm1275" up to the length of "adm1275" will continue reading into uninitialized stack bounds. Prevent reading uninitialized memory by zeroing the stack array.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 6.1.178; patch: 7.2; 87102808d03948c825c3bdc48316e48f6422fd7e <57d583f069fa9d3d0c0831e34b967d1f61edae94; patch: 0; patch: 5.15.212; 87102808d03948c825c3bdc48316e48f6422fd7e <82e4ab03a6ab9b87667410f5143bc484d7a62bdc; 87102808d03948c825c3bdc48316e48f6422fd7e <36554592e2f5cac16ff8bf73720d38a6d9ef4a20; patch: 6.12.97; patch: 6.18.40; 87102808d03948c825c3bdc48316e48f6422fd7e <c9e04a52663bc6651c06c2427df088b751062bd6; patch: 7.1.5; patch: 6.6.145; 87102808d03948c825c3bdc48316e48f6422fd7e <39a581bd64a0e91112ec8017a2dd4e70c1336e99; 87102808d03948c825c3bdc48316e48f6422fd7e <553f9517813912a5ab661af5504485d96824a61c; 87102808d03948c825c3bdc48316e48f6422fd7e <aa35cee30686e6be3c890bf741429c5025d55abe; 87102808d03948c825c3bdc48316e48f6422fd7e <93b96e723bdcba6172a5814262be875abcc5d269; patch: 5.10.261; 3.3

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.