CVE-2026-80736

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente thunderbolt onde a função tb consumed dp bandwidth() utiliza um Group ID diretamente para indexar a array group reserved[]. Como a array contém apenas MAX GROUPS entradas (índices 0 a MAX GROUPS - 1) e os Group IDs válidos variam de 1 a MAX GROUPS, um Group ID igual a MAX GROUPS resulta em um acesso fora dos limites. Isso faz com que a largura de banda reservada do grupo final seja excluída durante a soma.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.