CVE-2026-72066 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
cpu: hotplug: تقييد مخرجات حالات الإضافة والإزالة الديناميكية (hotplug) في sysfs
تقوم دالة states_show() بإضافة أسماء حالات إضافة وإزالة وحدات المعالجة المركزية ديناميكياً إلى مخزن مؤقت واحد لـ sysfs باستخدام sprintf(). مع وجود عدد كافٍ من الحالات المسجلة، يمكن أن يؤدي ذلك إلى الكتابة خارج نهاية المخزن المؤقت بحجم PAGE_SIZE.
استخدم sysfs_emit_at() لضمان تقييد المخرجات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.