CVE-2026-90025 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
usb: typec: ucsi: displayport: Correzione dell'indice OOB (Out-Of-Bounds) per l'array delle modalità alternative della porta
Il driver UCSI displaypoint indicizza l'array delle modalità alternative (altmode) della porta del connettore utilizzando la risposta GET_CURRENT_CAM, dopo aver verificato che non sia uguale a 0xff. L'array delle modalità alternative della porta ha una lunghezza di UCSI_MAX_ALTMODES elementi. Se il PPM restituisce una risposta GET_CURRENT_CAM non valida superiore a UCSI_MAX_ALTMODES e diversa da 0xff, il kernel potrebbe andare in crash con un errore OOB (Out-Of-Bounds) relativo all'indice dell'array.
Aggiornare il driver UCSI displaypoint per verificare che la corrente CAM sia inferiore a UCSI_MAX_ALTMODES prima di accedere all'array delle modalità alternative della porta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.