CVE-2026-80736 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
thunderbolt: Korrektur der Indizierung bei der Reservierung von Bandbreitengruppen
Gültige Bandbreiten-Gruppen-IDs liegen im Bereich von 1 bis MAX_GROUPS, während die Gruppen-ID 0 reserviert ist. Die Funktion tb_consumed_dp_bandwidth() verwendet die Gruppen-ID direkt als Index für das lokale Array group_reserved[].
Das Array verfügt derzeit über MAX_GROUPS Einträge, sodass seine gültigen Indizes von 0 bis MAX_GROUPS - 1 reichen. Der Zugriff auf Group ID MAX_GROUPS führt daher zu einem Speicherzugriff jenseits des Arrays (Out-of-Bounds), und die reservierte Bandbreite der letzten Gruppe wird bei der Summierung des Arrays nicht berücksichtigt.
Stellen Sie sicher, dass group_reserved[] über MAX_GROUPS + 1 Einträge verfügt, damit die direkte Indizierung mit der Gruppen-ID sowohl die reservierte ID 0 als auch die gültigen IDs von 1 bis MAX_GROUPS abdeckt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.