CVE-2026-53147

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente thunderbolt onde a função tb xdp handle request() converte um buffer de pacote recebido para structs específicas do protocolo sem verificar se a alocação é suficientemente grande para o tipo de destino. Um peer pode enviar um pacote XDomain mínimo que passa na verificação de comprimento de cabeçalho genérica, mas permanece menor do que a struct acessada após a conversão, resultando em leituras fora de limite (out-of-bounds reads) da alocação kmemdup.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.