No kernel Linux, a seguinte vulnerabilidade foi resolvida. usb: typec: tcpm: validar a contagem de VDO em Descobrir os manipuladores de Identidade ACK Valide corretamente a contagem passada de um dispositivo quando chamar svdm_consum_identity() ou svdm_consum_identity_sop_prime() como o valor controlado pelo dispositivo poderia indexar fora dos arrays estáticos, o que poderia vazar dados. Registro de aconselhamento: GHSA- p 527 - vfp 9 - 6 cmq. Identificadores relacionados: CVE- 2026 - 63963.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 47.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 47.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.