CVE-2026-63891 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
thunderbolt: Eigenschaft: Begrenzung der Rekursionstiefe in __tb_property_parse_dir()
Das Wertefeld eines DIRECTORY-Eintrags wird als dir_offset für einen rekursiven Aufruf von __tb_property_parse_dir() ohne Tiefenzähler verwendet. Ein manipulierter Peer, der DIRECTORY-Einträge zu einer Rückverweis-Schleife (Back-Reference Loop) verkettet, treibt den Parser an, bis der Kernel-Stack erschöpft ist und die Guard Page ausgelöst wird. Jeder nicht vertrauenswürdige XDomain-Peer (Kabel, Dockingstation, Inline-Inspector oder benachbarter Host), der den PROPERTIES_REQUEST-Control-Plane-Austausch erreicht, kann dies ohne Authentifizierung auslösen.
Ein Tiefenzähler wurde durch tb_property_parse() und __tb_property_parse_dir() geführt, und Blöcke, die TB_PROPERTY_MAX_DEPTH = 8 überschreiten, werden abgelehnt. Dieser Wert ist deutlich größer als jedes beobachtete legitime XDomain-Layout.
Betreiber, die keine XDomain-Host-zu-Host-Erkennung benötigen, können den Pfad vollständig mit thunderbolt.xdomain=0 in der Kernel-Befehlszeile deaktivieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.