CVE-2026-63964

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função do flash() dentro do componente USB Type-C UCSI CCG. A função tenta localizar o primeiro registro .cyacd usando strnchr(). Se uma imagem de firmware não possuir um cabeçalho de registro :, a função strnchr() retorna NULL. Como o NULL é comparado como sendo menor que o ponteiro de kernel eof, o loop é executado e chama strnchr() com um ponteiro inválido, resultando em um travamento do sistema (oops). Um usuário root pode disparar isso colocando um arquivo de firmware não assinado e manipulado em /lib/firmware e escrevendo no atributo sysfs do flash.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.