Към съдържанието
Търсене

CVE-2026-90025: Linux

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: displayport: Fix OOB altmode array index The UCSI displayport driver indexes the connector's port altmode array with the GET_CURRENT_CAM response after checking it is not 0xff. The port altmode array is UCSI_MAX_ALTMODES elements long. If the PPM returns an invalid GET_CURRENT_CAM response above UCSI_MAX_ALTMODES and not equal to 0xff, the kernel may crash with an array index OOB error. Update the UCSI displayport driver to verify the current cam is less than UCSI_MAX_ALTMODES before accessing the port altmode array.

    Засегнати продукти

    • Linux Linux: af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 8fde7e4a366184e9a6aa95541e52933a73c00a74; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 83f1abd62cc134700ba92e1e2dc650a49a185497; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 1ffed96ef986e2cdf986aa4a4506a5e6dcdf4456; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 58e0ee293ec5e06cacbe3953ad44042f1473dae9; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди ac9f878c468052af6571e8639ab1c3ae040b908f; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 33a81acd2d1d0667d4eff93cb90339fa53e617e8; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди bdaaf3074aedce8f1b173cc363d61cff5f6a585f; af8622f6a585d8d82b11cd7987e082861fd0edd3 преди 04cec690b1fd9d1c4c314b91a10d8c68a3acfe18
    • Linux Linux: 5.2; преди 5.2; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.51 до 6.18.*; 7.2.5 до 7.2.*; от 7.3 нататък

    История

    • 16 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници