CVE-2026-63958

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente UCSI (USB Type-C Connector System Software Interface) onde a função ucsi connector change() não valida o número do conector recebido em uma notificação UCSI CCI. Este número do conector, um campo de 7 bits fornecido pelo PPM (Platform Policy Manager), é usado para indexar a array ucsi->connector[]. Como o valor não é verificado em relação ao número de conectores relatados durante a inicialização, um PPM malicioso ou com falhas — como o firmware EC ou um controlador UCSI conectado via I2C nos transportes ccg, stm32g0 ou glink — poderia fazer com que a função schedule work() operasse em memória além dos limites da array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.