CVE-2026-93190

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função cros typec register partner pdos() onde os Power Delivery Objects (PDOs) do parceiro são copiados da resposta EC TYPEC STATUS para um array de tamanho fixo caps desc.pdo[PDO MAX OBJECTS]. Como as variáveis source cap count e sink cap count não são devidamente validadas em relação ao limite PDO MAX OBJECTS de 7, um valor superior a 7 pode levar a um estouro de buffer na pilha (stack-based buffer overflow) durante a operação memcpy(). Por exemplo, uma contagem de 255 poderia resultar em um estouro de aproximadamente 1 KB. Isso ocorre porque o kernel confia nos valores de contagem fornecidos pelo EC sem a validação suficiente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.