CVE-2026-31729
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru złącza w funkcji ucsi_notify_common(). Numer złącza, wyodrębniony z CCI, jest 7-bitowym polem, które służy do indeksowania w tablicy złączy.
Ocena ryzyka
Brak odpowiedniej walidacji numeru złącza może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stanowi zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: validate connector number in ucsi_notify_common() The connector number extracted from CCI via UCSI_CCI_CONNECTOR() is a 7-bit field (0-127) that is used to index into the connector array in ucsi_connector_change(