Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-63963

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/07/2026
Última modificación:
30/07/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> usb: typec: tcpm: validate VDO count in Discover Identity ACK handlers<br /> <br /> Properly validate the count passed from a device when calling<br /> svdm_consume_identity() or svdm_consume_identity_sop_prime() as the<br /> device-controlled value could index off of the static arrays, which<br /> could leak data.

Impacto