CVE-2026-64367

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe no driver hid-goodix-spi. A função goodix hid set raw report() utiliza um buffer de pilha tmp buf de 128 bytes para construir um quadro de protocolo, consistindo em um cabeçalho de 11-12 bytes e dados de relatório fornecidos pelo chamador. Como o driver não define hid ll driver.max buffer size e carece de verificação de limites durante a operação memcpy(), um ioctl SET REPORT do hidraw com um relatório superior a aproximadamente 116 bytes pode causar o estouro do buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.