CVE-2026-64330

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites existe na função svdm consume modes(). O problema ocorre porque o valor SVID é lido do array pmdata->svids usando pmdata->svid index como um índice sem a devida validação de limites. Se pmdata->svid index exceder SVID DISCOVERY MAX (16), o sistema realiza a leitura de campos adjacentes da struct tcpm port, especificamente a contagem de altmodes ou o array altmode desc[] que contém VDOs de Modos de Descoberta SVDM fornecidos pelo parceiro. Um parceiro pode explorar isso injetando um SVID escolhido em altmode desc[0].vdo e manipulando svid index para 20, forçando paltmode->svid a carregar um SVID arbitrário, que é então registrado via typec partner register altmode().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.