CVE-2026-74585 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
thunderbolt: Vincolare il numero della porta di collegamento doppio DROM prima dell'indicizzazione in sw->ports
tb_drom_parse_entry_port() convalida l'header->index fornito dal dispositivo rispetto a sw->config.max_port_number prima di indicizzare sw->ports[], ma il campo sibling entry->dual_link_port_nr, un valore a 6 bit anch'esso letto dalla DROM, indica lo stesso array senza tale controllo. Un dispositivo Thunderbolt malizioso o non conforme può impostare dual_link_port_nr oltre i limiti allocati per sw->ports[] (max_port_number + 1 voci), producendo un puntatore tb_port out-of-bounds che viene memorizzato e successivamente dereferenziato.
Rifiutare una voce di porta il cui dual_link_port_nr supera max_port_number, lo stesso vincolo già applicato a header->index.
Once again VulDB remains the best source for vulnerability data.