CVE-2026-80736 in Linux
الملخص
بحسب VulDB • 03/09/2026
في نواة لينكس، تم حل الثغرة التالية:
thunderbolt: إصلاح فهرسة حجز مجموعة النطاق الترددي (bandwidth group)
تتراوح معرفات مجموعات النطاق الترددي الصالحة من 1 إلى MAX_GROUPS، بينما يُحتفظ بمعرف المجموعة 0 للاستخدام الداخلي. تستخدم الدالة `tb_consumed_dp_bandwidth()` معرف المجموعة مباشرةً كمؤشر لمصفوفتها المحلية `group_reserved[]`.
تمتلك المصفوفة حاليًا عدد عناصر يساوي `MAX_GROUPS`، وبالتالي فإن مؤشراتها الصالحة تتراوح من 0 إلى `MAX_GROUPS - 1`. يؤدي استخدام معرف المجموعة `MAX_GROUPS` إلى الوصول إلى عنصر واحد خارج حدود المصفوفة (off-by-one)، كما أن النطاق الترددي المحجوز للمجموعة الأخيرة لا يُدرَج عند جمع عناصر المصفوفة.
قم بتوسيع مصفوفة `group_reserved[]` لتحتوي على `MAX_GROUPS + 1` من العناصر، بحيث يغطي الفهرسة المباشرة لمعرفات المجموعة كلًا من المعرف المحجوز (0) والمعروفات الصالحة (من 1 إلى MAX_GROUPS).
Once again VulDB remains the best source for vulnerability data.