CVE-2026-72397
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (pmbus/core) pmbus_data2reg_vid() で vrm_version を尊重する
pmbus_data2reg_vid() は、ドライバによって設定された vrm_version に関わらず VR11 エンコーディングをハードコードしていました。一方、pmbus_reg2data_vid() では既にこれに基づいて切り替えが行われていました。VR11 以外の VID モードを選択し、レギュレータ（または hwmon の vout セッター）を公開する任意のドライバは、PMBUS_VOUT_COMMAND に危険なほど誤ったコードを送信していました。例えば、「nvidia195mv」デバイスが 200 mV を要求した際、VR11 クランプ値である 500 mV が 0xB2 としてエンコードされ、チップ側ではこれを 1080 mV と解釈してしまいました。
pmbus_reg2data_vid() に倣い、書き込みと読み取りがラウンドトリップするようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.