CVE-2026-89470 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
power: supply: cros_usbpd: Ограничение количества портов до EC_USB_PD_MAX_PORTS
В настоящее время драйвер cros_usbpd-charger при выполнении процедуры probe итерируется на основе необработанного значения количества портов зарядных устройств, возвращаемого встроенным контроллером (EC). Единственная проверка осуществляется по количеству портов USB PD, которое также определяется встроенным контроллером. Злонамеренный встроенный контроллер может вернуть неточное количество портов (до 255), что приведет к записи за пределами допустимых границ и последующей повреждению памяти.
Обновлены вспомогательные функции в cros_usbpd-charger для ограничения количества портов значением EC_USB_PD_MAX_PORTS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.