CVE-2026-64330
CVE CVE-2026-64330EUVD EUVD-2026-48874Veröffentlicht 2026-07-25T08:49:57.000Z
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: usb: typec: tcpm: Validate SVID index in svdm_consume_modes() In svdm_consume_modes(), the SVID value is read from pmdata->svids using pmdata->svid_index as an array index without bounds validation: paltmode->svid = pmdata->svids[pmdata->svid_index]; If pmdata->svid_index is driven beyond SVID_DISCOVERY_MAX (16), it results in an out-of-bounds read of the pmdata->svids array. Because pd_mode_data is embedded inside struct tcpm_port, indexing past svids reads into adjacent fields. In particular: - At index 16, it reads the altmodes count. - At index 18 and beyond, it reads into altmode_desc[], which contains partner-supplied SVDM Discovery Modes VDOs. By injecting a chosen SVID into altmode_desc[0].vdo and driving svid_index to 20, the partner can force paltmode->svid to be loaded with an arbitrary, partner- chosen SVID, which is then registered via typec_partner_register_altmode(). Fix this by validating that pmdata->svid_index is non-negative and strictly less than pmdata->nsvids before accessing the pmdata->svids array inside svdm_consume_modes().
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux patch: 7.2-rc3; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <7b681dd5fbf60b24a13c14661e5b7735759fb491; patch: 6.18.39; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <89ff289cbf5d3b659a2babc5ccaae4eaf7e7cf53; patch: 7.1.4; patch: 6.12.96; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <c6d2af3b217a525741c472f0ab45d7d274b8468f; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <012406f89abc52d1d5f07aa5653b519ebf6d2407; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <d638ec188e95fe60f4b01106ffd41958f8fb3c2c; patch: 5.10.261; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <f8163c414de8640f2ca82ce4dc93409d4cdc2fad; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <313ca06e7e224ca1dfadd5722fe71fb8bc276b8b; patch: 6.1.178; patch: 6.6.145; patch: 0; patch: 5.15.212; 4ab8c18d4d67321cc7b660559de17511d4fc0237 <3e1b1ac47e8163627f159f30d80d51b914620dd4; 4.19
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.