PT-2026-61278
CVE-2026-63961
·
Publicado
2026-05-19
·
Atualizado
2026-11-06
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema na implementação do modo alternativo DisplayPort do USB Type-C, onde o kernel não valida a contagem antes de ler um VDO (Vendor Defined Object) de atualização de status. Um dispositivo malicioso ou com defeito pode fornecer uma contagem incorreta, levando o kernel a ler dados não inicializados da pilha (stack) e transmiti-los.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾