CVE-2026-80736 in Linux
Sumário
de VulDB • 03/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
thunderbolt: Correção da indexação de reserva de grupos de largura de banda
Os IDs válidos de grupo de largura de banda variam de 1 até MAX_GROUPS, enquanto o ID de Grupo 0 é reservado. tb_consumed_dp_bandwidth() usa o ID do Grupo diretamente para indexar seu array local group_reserved[].
O array atualmente possui MAX_GROUPS entradas, portanto seus índices válidos vão de 0 a MAX_GROUPS - 1. O ID de Grupo MAX_GROUPS acessa, portanto, um elemento além do final, e a largura de banda reservada do último grupo não é incluída quando o array é somado.
Forneça ao group_reserved[] MAX_GROUPS + 1 entradas para que a indexação direta por ID de Grupo cubra o ID reservado 0 e os IDs válidos de 1 até MAX_GROUPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.