CVE-2026-93067

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver de ponte tc358767 onde a função tc aux transfer() não limita corretamente a contagem de bytes relatada pelo controlador em AUX BYTES ao tamanho da solicitação original. Como o AUX BYTES pode relatar até 255 bytes, a função tc aux read data() pode ler até 256 bytes no buffer de pilha auxrdata de 16 bytes e, subsequentemente, no buffer do chamador, resultando em um estouro de buffer (buffer overrun).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.