CVE-2026-53150

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente thunderbolt onde a função tb property entry valid() aceita entradas com comprimento igual a 0 para os tipos DIRECTORY, DATA e TEXT. Uma entrada TEXT de comprimento zero passa na validação, mas desencadeia um underflow na lógica de terminação nula ao calcular a posição do caractere nulo usando a variável property->length. Isso resulta em uma operação de escrita no deslocamento -1 em relação à alocação de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.