CVE-2026-64504

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites da pilha (stack out-of-bounds write) existe na função bmc150 accel fifo flush(). A função copia a quantidade de amostras relatada pelo FIFO do hardware do dispositivo em um buffer na pilha buffer[] dimensionado para 32 amostras. Como a contagem de quadros é lida do registrador FIFO STATUS e mascarada apenas para 7 bits, ela pode atingir o valor de 127. Quando a variável samples é 0 ou maior que 32, a função bmc150 accel fifo transfer() pode gravar até 762 bytes no buffer de 192 bytes. Isso pode ser desencadeado por um acelerômetro com mau funcionamento, malicioso ou falsificado, ou por um invasor manipulando o barramento I2C/SPI, potencialmente sobrescrevendo o canary da pilha, registradores salvos e o endereço de retorno.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.