What is CVE-2026-64209?
CVE-2026-64209 is an out-of-bounds array access vulnerability in the Qualcomm QMP USB-C PHY driver within the Linux kernel, caused by an incorrect boundary check ('> 4' instead of '>= 4') during DP swing configuration. This flaw can lead to memory corruption on affected systems. Users should apply the patch that corrects the check to '>= 4'.
Azərbaycanca: CVE-2026-64209 Linux nüvəsində Qualcomm QMP USB-C PHY sürücüsündə 'dp swing' konfiqurasiyası zamanı massiv indeksinin səhv yoxlanması nəticəsində yaranan 'out-of-bounds' zəifliyidir. Bu, təsirlənmiş sistemlərdə yaddaş pozulmasına səbəb ola bilər. İstifadəçilər patchni tətbiq edərək yoxlamanı `>= 4` formatına düzəltməlidir.
Related CVEs
link basis: same weakness class CWE-125
FAQ2
In which component of the Linux kernel was the CVE-2026-64209 vulnerability discovered?
In the Qualcomm QMP USB-C PHY driver.
How should the identified programming error in the boundary check for CVE-2026-64209 be corrected?
The check should be changed from '> 4' to '>= 4'.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.