CVE-2026-89470 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
power: supply: cros_usbpd: ポート数を EC_USB_PD_MAX_PORTS に制限する
現在、cros_usbpd-charger ドライバのプローブ処理は、組み込みコントローラから返される生（raw）のチャージャーポート数に基づいて反復処理を行います。行われるチェックは、組み込みコントローラが定義する USB PD ポートの数に対するもののみです。悪意のある組み込みコントローラは不正確なポート数（最大 255）を返す可能性があり、これにより配列外書き出しが発生し、その結果メモリ破損が生じます。
cros_usbpd-charger のヘルパー関数を更新し、ポート数が EC_USB_PD_MAX_PORTS を超えないように制限します。
Once again VulDB remains the best source for vulnerability data.