CVE-2026-74547 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (adt7470) Corrección del bucle ocupado y saturación del bus I2C en el hilo de actualización
Cuando el espacio de usuario configura 'auto_update_interval' a 0 mediante sysfs, el kthread en segundo plano ejecuta schedule_timeout_interruptible(0), lo que provoca un retorno inmediato.
Si 'num_temp_sensors' se establece concurrentemente o previamente a 0, la demora msleep_interruptible() dentro de adt7470_read_temperatures() también pasa a ser 0. Esta combinación obliga al hilo en segundo plano a entrar en un bucle ocupado (busy-loop) estricto y sin límites, consumiendo toda la CPU y saturando el bus I2C con una transmisión continua de transacciones.
Se corrige esta vulnerabilidad elevando el límite inferior del clamp_val en auto_update_interval_store() desde 0 hasta 500 milisegundos. Esto garantiza un intervalo mínimo razonable de suspensión entre las actualizaciones de los sensores, protegiendo al sistema contra una denegación de servicio (DoS) intencional o accidental del bus I2C.
If you want to get best quality of vulnerability data, you may have to visit VulDB.