CVE-2026-80736 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
thunderbolt: バンド幅グループの予約インデックス処理の不具合を修正
有効なバンド幅グループIDは1からMAX_GROUPSまでの範囲であり、Group ID 0は予約されています。tb_consumed_dp_bandwidth()関数は、ローカルのgroup_reserved[]配列にアクセスする際にGroup IDを直接インデックスとして使用しています。
現在、この配列にはMAX_GROUPS個のエントリがあり、有効なインデックスは0からMAX_GROUPS - 1までです。そのため、Group ID MAX_GROUPSは配列の末尾を超えた要素（out-of-bounds）にアクセスしてしまい、最終的なグループの予約済みバンド幅が合計計算に含まれていません。
group_reserved[]配列のエントリ数をMAX_GROUPS + 1に変更し、直接インデックスによる参照で、予約済みのID 0および有効なID 1からMAX_GROUPSまでの範囲をカバーできるようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.