CVE-2026-64273

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de leitura-modificação-escrita fora dos limites existe na função iforce process packet() ao processar relatórios de status (id de pacote 0x02). A função utiliza um índice de efeito de force-feedback obtido do dispositivo para endereçar a matriz core effects[]. Embora o índice seja mascarado para um intervalo de 0 a 127, a matriz contém apenas 32 entradas. Um dispositivo malicioso ou falsificado pode fornecer um índice entre 32 e 127 através da variável data[1], permitindo que um invasor defina ou limpe um bit em um deslocamento além dos objetos iforce serio ou iforce usb. Isso ocorre porque a carga útil data[1] não é validada tanto em endpoints de interrupção USB quanto em transportes serio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.