CVE-2026-90025 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: ucsi: displayport: OOB 대체 모드 배열 인덱스 수정
UCSI 디스플레이포트 드라이버는 GET_CURRENT_CAM 응답이 0xff가 아닌지 확인한 후, 연결자의 포트 대체 모드(altmode) 배열에 인덱스를 사용합니다. 포트 대체 모드 배열의 길이는 UCSI_MAX_ALTMODES 요소입니다. PPM이 UCSI_MAX_ALTMODES보다 크고 0xff와 같지 않은 유효하지 않은 GET_CURRENT_CAM 응답을 반환하면, 커널은 배열 인덱스 OOB(Out-of-Bounds) 오류로 인해 충돌할 수 있습니다.
포트 대체 모드 배열에 접근하기 전에 현재 CAM이 UCSI_MAX_ALTMODES보다 작은지 확인하도록 UCSI 디스플레이포트 드라이버를 업데이트합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.