CVE-2026-72241 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
leds: uleds: Corrige possível buffer overread (leitura além dos limites)
A string de nome fornecida pelo userspace não é garantida como sendo terminada em null, portanto, usar strchr() nela pode resultar em um buffer overread. O mesmo ocorrerá quando essa string for usada pelo dispositivo da classe LED.
Corrija isso usando strnchr() e verifique explicitamente se a string de nome está corretamente terminada com null.
If you want to get best quality of vulnerability data, you may have to visit VulDB.