CVE-2026-74585 in Linux
Resumen
por VulDB • 2026-08-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
thunderbolt: Limitar el número del puerto de enlace dual DROM antes de indexar sw->ports
tb_drom_parse_entry_port() valida que el campo header->index proporcionado por el dispositivo esté dentro de los límites establecidos por sw->config.max_port_number antes de acceder a la matriz sw->ports[], pero el campo hermano entry->dual_link_port_nr, un valor de 6 bits también leído desde DROM, indexa la misma matriz sin dicha comprobación. Un dispositivo Thunderbolt malicioso o con formato incorrecto puede establecer dual_link_port_nr más allá del límite asignado para sw->ports[] (que tiene max_port_number + 1 entradas), lo que produce un puntero tb_port fuera de los límites que se almacena y luego se desreferencia.
Rechazar una entrada de puerto cuyo dual_link_port_nr exceda el valor máximo permitido por max_port_number, aplicando la misma restricción ya utilizada para header->index.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.