CVE-2026-72397

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (pmbus/core) pmbus_data2reg_vid() funksiyasında vrm_version parametrinə riayət olunur pmbus_data2reg_vid() funksiyası drayver tərəfindən konfiqurasiya edilmiş vrm_version-dan asılı olmayaraq VR11 kodlaşdırmasını sabit şəkildə istifadə edirdi, halbuki pmbus_reg2data_vid() artıq buna uyğun dəyişiklik etmişdi. VR11 olmayan VID rejimini seçən və requlyatoru (və ya hwmon vout təyinedicisini) təmin edən hər hansı drayver PMBUS_VOUT_COMMAND-a təhlükəli dərəcədə yanlış kodlar göndərirdi — məsələn, 200 mV tələb edən nvidia195mv hissəsi üçün VR11 məhdudiyyəti ilə 500 mV 0xB2 kimi kodlaşdırılmışdı və çip bunu 1080 mV kimi şərh edirdi. Yazma əməliyyatlarının oxuma əməliyyatları ilə qarşılıqlı uyğunluğunu təmin etmək üçün pmbus_reg2data_vid() funksiyasının məntiqi tətbiq edildi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı7. faiz dərəcəsi0,2%
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxcd0e037130806d7714c356eccefac6e1b92dbc34, 125a5a4ad03c74ced4c2a55db45ef03505362ff9, 5bd0d47640395f8a8c34446b62d1781b88869dfa, 828cd614e2af053ca5e1d6da767bbd8a1b5cabfb və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux068c227056b9223fea1a759e08db2558d5cbb5ad ≤ v < cd0e037130806d7714c356eccefac6e1b92dbc34, 068c227056b9223fea1a759e08db2558d5cbb5ad ≤ v < 125a5a4ad03c74ced4c2a55db45ef03505362ff9, 068c227056b9223fea1a759e08db2558d5cbb5ad ≤ v < 5bd0d47640395f8a8c34446b62d1781b88869dfa, 068c227056b9223fea1a759e08db2558d5cbb5ad ≤ v < 828cd614e2af053ca5e1d6da767bbd8a1b5cabfb, 4.3cd0e037130806d7714c356eccefac6e1b92dbc34, 125a5a4ad03c74ced4c2a55db45ef03505362ff9, 5bd0d47640395f8a8c34446b62d1781b88869dfa, 828cd614e2af053ca5e1d6da767bbd8a1b5cabfb

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72397 · Linux · Dark Radar