CVE-2026-64270

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites da pilha (stack out-of-bounds write) existe na função mms114 interrupt(). A função lê dados de toque de um dispositivo para um buffer de tamanho fixo na pilha touch[] que comporta 80 bytes. Como a variável packet size é obtida diretamente do dispositivo sem ser limitada ao tamanho do buffer, um controlador malicioso ou com mau funcionamento pode reportar um packet size de até 255. Isso permite que a função mms114 read reg() grave até 175 bytes além do final do buffer na pilha do IRQ-thread, podendo sobrescrever o canary da pilha, registradores salvos e o endereço de retorno.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.