CVE-2026-64271

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: touchwin - her tamamlanan pakette paket indeksini sıfırla tw_interrupt(), sıfırdan farklı olan her seri baytı, yalnızca tam bir paket alındığında *ve* cihazın iki Y baytı birbiriyle eşleştiğinde sıfırlanan yürüyen bir indeks ile sabit üç baytlık bir tamponda toplar: tw->data[tw->idx++] = data; if (tw->idx == TW_LENGTH && tw->data[1] == tw->data[2]) { ... tw->idx = 0; } Sıfırlama işlemi, cihaz tarafından kontrol edilen bir değer olan tw->data[1] == tw->data[2] koşuluna bağlanmıştır. Kötü niyetli, arızalı veya sahte bir Touchwindow çevre birimi, 2. ve 3. baytları birbirinden farklı olan sıfırdan farklı baytlar gönderebilir: İndeks, eşitlik sağlanmadan TW_LENGTH değerine ulaşır, asla sıfırlanmaz ve büyümeye devam eder; böylece tw->data[tw->idx++] ifadesi üç baytlık dizinin sonunu ve heap üzerinde tahsis edilmiş struct tw yapısının geri kalanını saldırgan tarafından seçilen baytlarla tek tek geçer -- bu durum sınırsız, cihaz kaynaklı bir heap out-of-bounds write (yığın sınır dışı yazma) açığına yol açar. Diğer serio dokunmatik ekran sürücülerinin yaptığı gibi, indeksi her tamamlanan pakette sıfırlayın ve yalnızca iki Y baytı eşleştiğinde bir olay raporlayın.