CVE-2026-64276

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver synaptics-rmi4 onde a função rmi f30 map gpios() aloca o gpioled key map com no máximo 6 entradas. No entanto, a função rmi f30 attention() itera por todo o f30->gpioled count (que pode variar de 0 a 31) e desreferencia gpioled key map[i]. Além disso, o input->keycodemax é definido como o gpioled count total, enquanto o input->keycode aponta para a alocação menor de 6 entradas. Se um dispositivo reportar um gpioled count superior a 6 com suporte a GPIO habilitado, isso resulta em uma leitura fora dos limites (out-of-bounds read) durante a interrupção de atenção e operações de leitura/escrita fora dos limites através dos ioctls EVIOCGKEYCODE e EVIOCSKEYCODE. Este mesmo defeito também afeta o manipulador F3A.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.