CVE-2026-74547 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (adt7470) アップデートスレッドにおけるビジーウェイトループとI2Cフラッディングの修正
ユーザー空間がsysfsを介して 'auto_update_interval' を 0 に設定すると、バックグラウンドkthreadは schedule_timeout_interruptible(0) を実行し、これは即座に返却されます。
もし 'num_temp_sensors' が同時にまたは以前に 0 に設定されている場合、adt7470_read_temperatures() 内の msleep_interruptible() の遅延も 0 になります。この組み合わせによりバックグラウンドスレッドが制限のないビジーウェイトループに陥り、CPUを占有し続けるとともに、連続したトランザクションストリームによってI2Cバスをフラッディングします。
auto_update_interval_store() における clamp_val の下限値を 0 から 500ミリ秒 に引き上げることで、この脆弱性を修正します。これによりセンサー更新間の合理的な最小スリープウィンドウが保証され、意図的または偶発的なI2Cバスに対するサービス拒否（DoS）からシステムを守ります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.