CVE-2026-63962

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente TCPM do USB Type-C onde a função svdm consume modes() não realiza verificações de limite no array altmode desc[] durante cada iteração de seu loop. Embora uma verificação seja feita antes do início do loop, a falta de validação por iteração permite que um parceiro de porta malicioso ou com mau funcionamento envie um ACK de Descoberta de Modos não solicitado com Objetos de Dados Definidos pelo Fornecedor (VDOs) excessivos. Isso pode levar a uma gravação fora dos limites, potencialmente sobrescrevendo o array de ponteiros partner altmode[] dentro da estrutura tcpm port com bytes SVID/VDO arbitrários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.