CVE-2026-74585

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema Thunderbolt onde a função tb drom parse entry port() não valida o campo dual link port nr lido da Device ROM (DROM). Enquanto o header->index é verificado em relação ao sw->config.max port number, a variável dual link port nr é usada para indexar a array sw->ports[] sem a mesma validação. Um dispositivo Thunderbolt malformado ou malicioso poderia fornecer um valor para dual link port nr que exceda o tamanho alocado da array, resultando em um ponteiro tb port fora dos limites que é armazenado e posteriormente desreferenciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.