PT-2026-64585
CVE-2026-64364
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد وصول إلى بت خارج النطاق في النظام الفرعي HID multitouch. يتم التعامل مع المتغير
mt io flags كخريطة بت لكل فتحة يتم فهرستها برقم فتحة يمكن أن يصل إلى 255، استنادًا إلى تقرير ContactCountMaximum الخاص بالجهاز، مما يتجاوز سعة عدد طويل غير موقّع واحد. وهذا يسمح لجهاز USB أو Bluetooth HID متعدد اللمس ضار بتحفيز دالة set bit() أو clear bit() على العمل خارج حدود mt io flags، مما يؤدي إلى إتلاف العناصر المجاورة في بنية mt device. وعلى وجه التحديد، قد تقوم الدالة mt release contacts() بإعادة تعيين قيمة رأس قائمة td->applications.next إلى الصفر، مما يؤدي إلى إزالة مرجعية مؤشر فارغ (null pointer dereference) وحدث ذعر في النواة (kernel panic). ويمكن أن يتم تشغيل هذه الحالة بواسطة جهاز غير موثوق به دون الحاجة إلى امتيازات محلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾