CVE-2026-80711 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
power: supply: max17040: lidar com fornecedor de status ausente
O MAX17040 não relata o estado do carregador por si só; portanto, o driver encaminha POWER_SUPPLY_PROP_STATUS para uma fonte de alimentação fornecedora. Se nenhum fornecedor estiver registrado, power_supply_get_property_from_supplier() retorna -ENODEV e deixa o valor de saída inalterado.
Atualmente, max17040_get_property() ignora esse erro e retorna sucesso; assim, os usuários podem ler um valor de status não inicializado da fonte de alimentação da bateria. Isso ocorre em sistemas que utilizam o medidor de carga (fuel gauge) sem uma relação de fornecedor do carregador no firmware.
Retornar POWER_SUPPLY_STATUS_UNKNOWN quando nenhum fornecedor fornecer STATUS e propagar outros erros de pesquisa de fornecedores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.