CVE-2026-89619

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um transbordamento de buffer (buffer overflow) existe no driver intel-thc-hid dentro do componente intel-quickspi. A função quickspi hid raw request() recebe o comprimento do buffer através da variável len, mas esse comprimento não é passado para a função quickspi get report(). Consequentemente, a quickspi get report() copia a resposta completa fornecida pelo dispositivo para a variável buf usando memcpy(), independentemente do tamanho real do buffer. Como o buf é dimensionado com base na solicitação do chamador através de HIDIOCGFEATURE ou HIDIOCGINPUT, uma resposta maior que o tamanho alocado permite que conteúdo controlado pelo dispositivo transborde o buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.