CVE-2024-35924 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
usb: typec: ucsi: Limitare la dimensione di lettura nella versione 1.2
Tra le versioni UCSI 1.2 e UCSI 2.0, la dimensione della regione MESSAGE_IN è stata aumentata da 16 a 256 byte. Al fine di evitare overflow nelle operazioni di lettura su sistemi più vecchi, è stato aggiunto un meccanismo per utilizzare la versione UCSI letta al momento dell'inizializzazione per troncare le dimensioni delle richieste di lettura quando si opera con l'interfaccia UCSI v1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.