CVE-2026-43380
O que é CVE-2026-43380?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: hwmon: (pmbus/q54sj108a2) corrige o estouro de pilha na leitura de debugfs A função q54sj108a2_debugfs_read sofre de um estouro de buffer de pilha devido a argumentos incorretos passados para bin2hex(). A função atualmente passa 'data' como destino e 'data_char' como origem. Como bin2hex() converte cada byte de entrada em dois caracteres hexadecimais, um A leitura de bloco de 32 bytes resulta em 64 bytes de saída. Como 'dados' são apenas 34 bytes (I2C_SMBUS_BLOCK_MAX + 2), grava 30 bytes após o final do buffer na pilha. Além disso, o
Perguntas frequentes
CVE-2026-43380 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-43380 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-43380 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.