CVE-2026-63892

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no tratamento de propriedades do thunderbolt onde a função tb property parse dir() não valida adequadamente o valor dir len derivado de entry->length. Quando dir len é inferior a 4, ocorrem duas condições de fora de limite (out-of-bounds). Primeiro, uma operação de cópia de memória usando kmemdup() pode ler além dos limites do bloco de propriedades se o dir offset estiver próximo ao fim do bloco. Segundo, ocorre um underflow de size t ao calcular content len (dir len - 4), resultando em um valor extremamente grande que faz com que as iterações de entrada subsequentes acessem a memória fora de limite, podendo levar a um kernel oops.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.