CVE-2026-64271

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Giriş: touchwin - hər tamamlanmış paketdə paket indeksini sıfırlayın tw_interrupt() funksiyası hər bir qeyri-sıfır serial baytı sabit üç baytlıq buferə əlavə edir və indeks yalnız tam paket alındıqda *və* cihazın iki Y baytı üst-üstə düşdükdə sıfırlanır: tw->data[tw->idx++] = data; if (tw->idx == TW_LENGTH && tw->data[1] == tw->data[2]) { ... tw->idx = 0; } Sıfırlama prosesi cihaz tərəfindən idarə olunan tw->data[1] == tw->data[2] şərtindən asılıdır. Zərərli, nasaz və ya saxta Touchwindow periferik qurğusu 2-ci və 3-cü baytları fərqli olan qeyri-sıfır baytlar axını göndərə bilər: bərabərlik təmin olunmadan indeks TW_LENGTH səviyyəsinə çatır, heç vaxt sıfırlanmır və böyüməyə davam edir. Beləliklə, tw->data[tw->idx++] ifadəsi üç baytlıq massivin sonundan kənara çıxır və heap-da ayrılmış struct tw strukturunun qalan hissəsinə hücumçunun seçdiyi baytlarla yazmağa davam edir — bu, cihaz tərəfindən idarə olunan məhdudiyyətsiz heap out-of-bounds write (heap yaddaşının hüdudlarından kənara yazma) zəifliyidir. Digər serio sensor ekran drayverlərində olduğu kimi, indeksi hər tamamlanmış paketdə sıfırlayın və hadisəni yalnız iki Y baytı uyğun gəldikdə bildirin.