CVE-2026-63908

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de verificação de limite existe no driver atmel mxt ts dentro da função mxt prepare cfg mem(). Quando um arquivo de configuração especifica um tamanho de objeto maior do que o mxt obj size(object) conhecido pelo driver, o driver não descarta corretamente os bytes extras. Como o loop utiliza um índice baseado em zero, a condição i > mxt obj size(object) permite o processamento de um byte adicional quando i é igual ao tamanho do objeto. Isso resulta em um erro de off-by-one, onde um único byte de uma instância ou objeto adjacente é sobrescrito durante o cálculo do byte offset.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.