CVE-2026-64272
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Girdi: mms114 - MMS134S ve MMS136 için dokunmatik indeksleme düzeltmesi MMS134S ve MMS136 dokunmatik denetleyicileri, 8 bayt yerine 6 baytlık bir olay boyutuna sahiptir. __mms114_read_reg() fonksiyonu dokunmatik veri paketini cihazdan dokunmatik ara belleğe okuduğunda, olaylar 6 baytlık aralıklarla sıkı bir şekilde paketlenir. Ancak sürücü, her öğenin sizeof(struct mms114_touch) (8 bayt) uzaklıkta olduğu standart C dizi indekslemesini (touch[index]) kullanarak olaylar üzerinde yineleme yapar. Sonuç olarak, ilk olay dışındaki tüm dokunmatik olaylar yanlış ofsetlerden okunur ve hatalı ayrıştırılır. Bu durum, her bir dokunmatik olay için bayt ofseti, cihazın özel olay boyutuna göre açıkça hesaplanarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/112666835071d935fef764aab590339e97216d4a
- git.kernel.org/stable/c/75b12874b4172533b9efc349db328cb1a59c3981
- git.kernel.org/stable/c/7c00a0787af7164438bdbc97fcae9733cfc58d21
- git.kernel.org/stable/c/a6ac4e24c1a8a533bb61035184fdcc7eede4cc8d
- git.kernel.org/stable/c/a747c4eb02656afdbd92eea83b88e92715a23977
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.