CVE-2026-72397 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwmon: (pmbus/core) rispettare vrm_version in pmbus_data2reg_vid()
La funzione pmbus_data2reg_vid() codificava hardcoded il formato VR11 indipendentemente da quanto configurato tramite vrm_version dal driver, mentre pmbus_reg2data_vid() già utilizzava tale parametro. Qualsiasi driver che seleziona una modalità VID non-VR11 ed espone un regolatore (o un setter hwmon per l'uscita) inviava codici pericolosamente errati a PMBUS_VOUT_COMMAND -- ad esempio, una parte nvidia195mv richiesta di 200 mV otteneva il limite VR11 a 500 mV codificato come 0xB2, che il chip interpreta come 1080 mV.
Si è provveduto a rispecchiare pmbus_reg2data_vid() affinché le scritture corrispondano alle letture (round-trip).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.