CVE-2025-71108
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą nieprawidłowej zdolności num_connectors w UCSI. Specyfikacja UCSI określa, że pole num_connectors ma 7 bitów, a 8. bit jest zarezerwowany i powinien być ustawiony na zero.
Ocena ryzyka
Nieprawidłowe ustawienie 8. bitu przez wadliwe oprogramowanie układowe może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa urządzeń korzystających z USB Type-C.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do wersji, która poprawia obsługę pola num_connectors zgodnie z specyfikacją UCSI, aby uniknąć potencjalnych problemów z kompatybilnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: Handle incorrect num_connectors capability The UCSI spec states that the num_connectors field is 7 bits, and the 8th bit is reserved and should be set to zero. Some buggy FW has been known to set this bit, and it