JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032216 Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: typec: tcpm: svdm_consume_modes()におけるSVIDインデックスの検証に関する問題です。svdm_consume_modes()関数では、pmdata-＞svid_indexを配列のインデックスとして検証せずにpmdata-＞svidsからSVID値を読み取っていました。具体的には、 paltmode-＞svid = pmdata-＞svids[pmdata-＞svid_index];というコードがありました。pmdata-＞svid_indexがSVID_DISCOVERY_MAX（16）を超えて操作された場合、pmdata-＞svids配列の範囲外読み取りが発生してしまいます。pd_mode_dataはstruct tcpm_portに埋め込まれているため、svidsの範囲を超えたインデックスで読み取ると隣接フィールドを読み取ってしまうのです。具体的には、- インデックス16ではaltmodesのカウントを読み取る- インデックス18以降では、パートナーが提供するSVDM Discovery Modes VDOを含むaltmode_desc[]を読み取るという状況です。パートナーはaltmode_desc[0].vdoに任意のSVIDを挿入し、svid_indexを20に操作することで、paltmode-＞svidに任意に選択したSVIDを読み込ませ、typec_partner_register_altmode()経由で登録させることが可能でした。この問題を修正するために、svdm_consume_modes()内でpmdata-＞svids配列にアクセスする前に、pmdata-＞svid_indexが非負でかつpmdata-＞nsvidsより小さいことを検証するようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032216.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64330 https://www.cve.org/CVERecord?id=CVE-2026-64330 National Vulnerability Database (NVD) CVE-2026-64330 https://nvd.nist.gov/vuln/detail/CVE-2026-64330 JVNDB CWE-129 https://cwe.mitre.org/data/definitions/129.html 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3e1b1ac47e8163627f159f30d80d51b914620dd4) https://git.kernel.org/stable/c/3e1b1ac47e8163627f159f30d80d51b914620dd4 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b681dd5fbf60b24a13c14661e5b7735759fb491) https://git.kernel.org/stable/c/7b681dd5fbf60b24a13c14661e5b7735759fb491 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/012406f89abc52d1d5f07aa5653b519ebf6d2407) https://git.kernel.org/stable/c/012406f89abc52d1d5f07aa5653b519ebf6d2407 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c6d2af3b217a525741c472f0ab45d7d274b8468f) https://git.kernel.org/stable/c/c6d2af3b217a525741c472f0ab45d7d274b8468f 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d638ec188e95fe60f4b01106ffd41958f8fb3c2c) https://git.kernel.org/stable/c/d638ec188e95fe60f4b01106ffd41958f8fb3c2c 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8163c414de8640f2ca82ce4dc93409d4cdc2fad) https://git.kernel.org/stable/c/f8163c414de8640f2ca82ce4dc93409d4cdc2fad 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/313ca06e7e224ca1dfadd5722fe71fb8bc276b8b) https://git.kernel.org/stable/c/313ca06e7e224ca1dfadd5722fe71fb8bc276b8b 関連文書 usb: typec: tcpm: Validate SVID index in svdm_consume_modes() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/89ff289cbf5d3b659a2babc5ccaae4eaf7e7cf53) https://git.kernel.org/stable/c/89ff289cbf5d3b659a2babc5ccaae4eaf7e7cf53 2026-09-07T14:08:34+09:00 2026-09-07T14:08:34+09:00