PT-2026-64492
CVE-2026-64271
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد عملية كتابة خارج نطاق الذاكرة المؤقتة (heap) في الدالة
tw interrupt(). تقوم الدالة بتجميع بايتات تسلسلية غير صفرية في مخزن مؤقت ثابت مكون من ثلاثة بايتات باستخدام مؤشر متتابع tw->idx. لا تتم إعادة تعيين هذا المؤشر إلا عند استلام حزمة كاملة وتطابق بايتَي Y الخاصين بالجهاز. يمكن لأحد أجهزة Touchwindow الطرفية الخبيثة أو المعطلة إرسال بايتات يختلف فيها البايت الثاني عن الثالث، مما يمنع إعادة تعيين المؤشر. ونتيجة لذلك، يستمر المؤشر في الزيادة، مما يسمح لعملية tw->data[tw->idx++] بالكتابة خارج حدود المخزن المؤقت وداخل بنية tw المخصصة في الذاكرة المؤقتة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾