CVE-2026-72397 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (pmbus/core) respeitar vrm_version em pmbus_data2reg_vid()
A função pmbus_data2reg_vid() codificava fixamente o formato VR11 independentemente da vrm_version configurada pelo driver, enquanto a pmbus_reg2data_vid() já utilizava essa configuração. Qualquer driver que seleciona um modo VID diferente de VR11 e expõe um regulador (ou setter hwmon vout) enviava códigos perigosamente incorretos para o PMBUS_VOUT_COMMAND -- por exemplo, uma parte nvidia195mv solicitada a 200 mV recebia o limite do VR11 de 500 mV codificado como 0xB2, que o chip interpreta como 1080 mV.
Espelhar pmbus_reg2data_vid() para garantir que as escritas tenham coerência com as leituras (round-trip).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.