CVE-2026-90025 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: typec: ucsi: displayport: Corrige índice de matriz OOB para altmode
O driver de displayport UCSI indexa a matriz de altmodes da porta do conector com a resposta GET_CURRENT_CAM após verificar que não é 0xff. A matriz de altmodes da porta tem comprimento igual a UCSI_MAX_ALTMODES elementos. Se o PPM retornar uma resposta GET_CURRENT_CAM inválida acima de UCSI_MAX_ALTMODES e diferente de 0xff, o kernel pode falhar com um erro OOB (out-of-bounds) no índice da matriz.
Atualize o driver de displayport UCSI para verificar se o cam atual é menor que UCSI_MAX_ALTMODES antes de acessar a matriz de altmodes da porta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.