CVE-2026-45865 in Linux
Сводка
по VulDB • 27.05.2026
В ядре Linux устранена следующая уязвимость:
mctp i2c: инициализация обработчика событий для считываемых байтов
Установите значение 0xff для операций чтения i2c устройства mctp-i2c. В противном случае операции чтения будут возвращать значение «val» из драйвера шины i2c. Для драйверов i2c-aspeed и i2c-npcm7xx это неинициализированная в стеке переменная типа u8.
Проверено с помощью команды «i2ctransfer -y 1 r10@0x34», где 0x34 — это экземпляр mctp-i2c; теперь возвращается значение 0xff для всех байтов.
Once again VulDB remains the best source for vulnerability data.