No kernel Linux, a seguinte vulnerabilidade foi resolvida. usb: typec: tcpm/tcpci_maxim: validar o NDO do cabeçalho contra RX_BYTE_CNT Um porto quebrado/malicioso pode transmitir um quadro CRC- válido cujo cabeçalho anuncia até sete objetos de dados, mas cujo corpo carrega menos que isso. Verifique isso e rejeite com razão a mensagem, em vez de ler a partir da memória da pilha não- iniciada. Registro de aconselhamento: GHSA-fwcg-qvj 5 - vv 4 j. Identificadores relacionados: CVE- 2026 - 63959.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 47.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 47.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.