PT-2026-64497
CVE-2026-64276
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج التشغيل synaptics-rmi4 حيث تقوم الدالة
rmi f30 map gpios() بتخصيص gpioled key map بحد أقصى 6 إدخالات. ومع ذلك، تقوم الدالة rmi f30 attention() بالتكرار عبر f30->gpioled count بالكامل (والذي يمكن أن يتراوح من 0 إلى 31) وتقوم بإلغاء مرجعية gpioled key map[i]. بالإضافة إلى ذلك، يتم تعيين input->keycodemax إلى القيمة الكاملة لـ gpioled count بينما يشير input->keycode إلى التخصيص الأصغر المكون من 6 إدخالات. إذا أبلغ جهاز ما عن قيمة gpioled count أكبر من 6 مع تمكين دعم GPIO، فإن ذلك يؤدي إلى قراءة خارج النطاق أثناء مقاطعة الانتباه وعمليات قراءة/كتابة خارج النطاق عبر أوامر ioctl EVIOCGKEYCODE وEVIOCSKEYCODE. ويؤثر هذا الخلل نفسه أيضًا على معالج F3A.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾