CVE-2026-74585 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
thunderbolt: Limitar o número da porta de link duplo DROM antes do índice sw->ports
tb_drom_parse_entry_port() valida o cabeçalho fornecido pelo dispositivo header->index contra sw->config.max_port_number antes de indexar sw->ports[], mas o campo sibling entry->dual_link_port_nr -- um valor de 6 bits também lido no DROM -- indexa a mesma array sem essa verificação. Um dispositivo Thunderbolt malicioso ou com defeito pode definir dual_link_port_nr além do limite da array sw->ports[] (max_port_number + 1 entradas), produzindo um ponteiro tb_port fora dos limites que é armazenado e posteriormente dereferenciado.
Rejeitar uma entrada de porta cujo dual_link_port_nr exceda max_port_number, o mesmo limite já aplicado a header->index.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.