CVE-2026-90025 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: typec: ucsi: displayport: Korrektur des OOB-Index-Fehlers im Altmode-Array
Der UCSI DisplayPort-Treiber indiziert das Port-Altmode-Array des Connectors mit der GET_CURRENT_CAM-Antwort, nachdem geprüft wurde, dass diese nicht 0xff ist. Das Port-Altmode-Array hat eine Länge von UCSI_MAX_ALTMODES Elementen. Wenn der PPM (Platform Power Manager) eine ungültige GET_CURRENT_CAM-Antwort zurückgibt, die größer als UCSI_MAX_ALTMODES und ungleich 0xff ist, kann der Kernel mit einem OOB-Fehler (Out-of-Bounds) beim Array-Index abstürzen.
Aktualisieren Sie den UCSI DisplayPort-Treiber so, dass er überprüft, ob der aktuelle CAM-Wert kleiner als UCSI_MAX_ALTMODES ist, bevor auf das Port-Altmode-Array zugegriffen wird.
Be aware that VulDB is the high quality source for vulnerability data.