CVE-2026-64366

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة تتمثل في الكتابة خارج نطاق slab في الدالة wacom wac queue insert(). تحدث المشكلة عندما تستدعي الدالة kfifo skip() في حلقة لأن kfifo تفتقر إلى مساحة كافية لتقرير وارد. إذا كانت kfifo فارغة، فإن kfifo skip() تقرأ بيانات قديمة من المخزن المؤقت الذي تم تخصيصه بواسطة kmalloc عبر kfifo peek n() وتفسرها بشكل خاطئ على أنها طول السجل. يؤدي هذا إلى إتلاف الحالة الداخلية لـ kfifo، مما يتسبب في أن تُرجع kfifo unused() قيمة تتجاوز الحجم الفعلي للمخزن المؤقت، وهو ما يتجاوز آلية الحماية الموجودة في kfifo in r(). ونتيجة لذلك، تقوم kfifo copy in() بإجراء عملية memcpy خارج نطاق الذاكرة، مما قد يؤدي إلى كتابة ما يصل إلى 3842 بايت خارج نطاق المخزن المؤقت الذي تبلغ سعته 256 بايت.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.