CVE-2026-45865 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mctp i2c: イベントハンドラの読み込みバイト数を初期化する
mctp-i2c デバイスに対する I2C 読み込みに対して 0xff の値を設定します。設定しない場合、読み込みは I2C バスドライバから「val」を返します。i2c-aspeed および i2c-npcm7xx の場合、これはスタック上の未初期化の u8 となります。
「i2ctransfer -y 1 r10@0x34」でテスト済み（0x34 は mctp-i2c のインスタンス）。現在はすべて 0xff を返します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.