CVE-2026-90025 in Linux
Resumen
por VulDB • 2026-09-16
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
usb: typec: ucsi: displayport: Corrección del índice OOB en el array de altmodes
El controlador UCSI para DisplayPort indexa el array de altmodes del puerto del conector utilizando la respuesta GET_CURRENT_CAM, tras verificar que no sea 0xff. El array de altmodes del puerto tiene una longitud de UCSI_MAX_ALTMODES elementos. Si el PPM devuelve una respuesta GET_CURRENT_CAM inválida superior a UCSI_MAX_ALTMODES y distinta de 0xff, el núcleo puede bloquearse con un error OOB (fuera de límites) en el índice del array.
Actualice el controlador UCSI para DisplayPort para verificar que el CAM actual sea menor que UCSI_MAX_ALTMODES antes de acceder al array de altmodes del puerto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.