PT-2026-36364 · Linux · Linux Kernel
Publicado
2026-05-01
·
Atualizado
2026-06-05
·
CVE-2026-31729
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um acesso fora dos limites do array pode ocorrer na função
ucsi connector change(). Isso acontece porque o número do conector extraído da Interface de Conclusão de Comando (CCI) via UCSI CCI CONNECTOR() é um campo de 7 bits (0-127), enquanto o array de conectores é alocado apenas com base no número de conectores relatados pelo dispositivo. Um dispositivo malicioso ou com mau funcionamento poderia fornecer um número de conector fora do intervalo, levando ao problema de acesso à memória. Para evitar isso, foi adicionada uma verificação de limites na função ucsi notify common(), que serve como o ponto central para a análise de dados CCI provenientes do hardware.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel