CVE-2026-63960

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في الدالة wcove read rx buffer() حيث يتم نسخ PD RX FIFO إلى struct pd message. هذه العملية معرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) بسبب عاملين. أولاً، يمكن لحقل USBC RXINFO RXBYTES() الإبلاغ عن ما يصل إلى 31 بايت، في حين أن struct pd message لا يتجاوز حجمه 30 بايت؛ وقد يتسبب شريك خبيث يرسل إطارًا مكونًا من 31 بايت في قيام الحلقة بكتابة بايت واحد بعد الوجهة المقصودة. ثانيًا، تقوم الدالة regmap read() بتخزين عدد صحيح كامل غير موقّع في مؤشر الوجهة. عند استخدام مؤشر البايت msg + i، تكتب كل تكرار أربعة بايتات. في التكرار الأخير، تُكتب البايتات الثلاثة العليا بعد نهاية struct pd message، التي تقع على مكدس مؤشر ترابط IRQ في wcove typec irq().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.