In the Linux kernel, the following vulnerability has been resolved:
remoteproc: qcom_wcnss: Fix handling the lack of PD regulators in v3
The changes introduced to handle single power domain platforms have
swapped the info pointer increment from num_pd_vregs to num_pds, which
would shift the info pointer past the end of the array for pronto-v3,
which does not list power domain regulators in vregs.
This showed up as a difference between GCC- and LLVM-compiled kernels
on SDM632 devices, where only with LLVM one would get the
"regulator request with no identifier" error, because the out-of-bounds
memory ended up being zeroed. Fix by skipping the increment when there
are more power domains than regulators.
CVE-2026-93272
NONE
EPSS 0.18%
Обновлено 24 сентября 2026
Linux
Сводка
CVE ID
CVE-2026-93272
Опубликовано
24 сентября, 2026
Поставщик
Linux
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.18%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 6.5% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику