CVE-2026-64014

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة قراءة خارج نطاق البيانات في الدالة nexio read data(). تسترد الدالة قيمتي data len وx len من رأس حزمة مدمجة في حزمة مقاطعة الجهاز، وتقوم بالتكرار عبر المخزن المؤقت packet->data بناءً على هاتين القيمتين. ونظرًا لأن هذه الحقول ذات 16 بت يمكن أن تصل قيمتها إلى 65535 في حين أن مخزن نقل URB لا يتجاوز 1024 بايت، فإن أي جهاز يقدم قيم طول مزيفة يمكن أن يؤدي إلى قراءة ما يقارب 64 كيلوبايت خارج نطاق تخصيص DMA المتسق. وهذا يسمح بتسرب محتويات ذاكرة النواة المجاورة إلى مساحة المستخدم كأحداث ABS X / ABS Y أو يتسبب في حدوث خلل في النظام في حالة الوصول إلى صفحة غير مخططة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.