CVE-2026-64277

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver synaptics-rmi4 onde a função rmi f3a initialize() recupera uma contagem de GPIO do registrador de consulta do dispositivo. Enquanto a rmi f3a map gpios() aloca o gpio key map com no máximo 6 entradas, a função rmi f3a attention() itera por toda a contagem de GPIO, resultando em uma leitura fora dos limites do array gpio key map[] durante interrupções de atenção. Além disso, como o input->keycodemax é definido para a contagem total de GPIO enquanto o input->keycode aponta para a alocação menor, ocorrem acessos fora dos limites através dos ioctls de mapa de teclas padrão do núcleo de entrada. Especificamente, o endpoint EVIOCGKEYCODE pode vazar memória slab adjacente para o espaço do usuário, e o endpoint EVIOCSKEYCODE permite que um processo com acesso ao nó evdev escreva valores controlados pelo chamador além do buffer. Isso acontece porque input default getkeycode() e input default setkeycode() apenas validam o índice em relação ao keycodemax.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.