No kernel Linux, a seguinte vulnerabilidade foi resolvida. iio: químico: mhz 19 b: rejeitar respostas em série de tamanhos excessivos mhz 19 b_receive_buf() adiciona cada segmento de serdev no MHZ fixo 19 B_CMD_SIZE recebe buffer e avança buf_idx por len sem verificar que o pedaço se encaixa no espaço restante. Um grande callback pode, portanto, sobrecarregar st->buf antes que o caminho de comando valide a resposta. Restaure o estado de resposta antes de cada comando e rejeite as respostas em série sobredimensionadas antes de copiá- las no buffer fixo. Quando uma resposta de tamanho excessivo for detectada, acorde o garçom e informe -EMSGSIZE em vez de sobrescrever st->buf.
Registro de aconselhamento: GHSA- vrpq- 2 gcp- g 727. Identificadores relacionados: CVE- 2026 - 63932. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 46.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 46.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.