CVE-2026-64274

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: Girdi: goodix - cihaz tarafından bildirilen temas sayısını sınırla goodix_ts_read_input_report(), cihaz tarafından bildirilen dokunma noktası sayısını yığın üzerindeki bir ara belleğe kopyalar: u8 point_data[2 + GOODIX_MAX_CONTACT_SIZE * GOODIX_MAX_CONTACTS]; Bu ara bellek, en fazla GOODIX_MAX_CONTACTS (10) temas için boyutlandırılmıştır. Çalışma zamanındaki tek kontrol, kesme başına düşen sayıyı ts->max_touch_num ile sınırlar ancak bu değer, cihaz yapılandırma bloğunun 4 bitlik bir alanından olduğu gibi alınır ve hiçbir zaman sınırlandırılmaz: ts->max_touch_num = ts->config[MAX_CONTACTS_LOC] & 0x0f; Yarım bayt (nibble) 0..15 arasında olabilir, dolayısıyla arızalı, kötü niyetli veya sahte bir denetleyici (veya I2C veri yoluna müdahale eden bir saldırgan) 15 temasa kadar bildirebilir. Ardından goodix_ts_read_input_report(), 15'e kadar olan bir touch_num değerini kabul eder ve ikinci goodix_i2c_read() işlemi, tek temas başlığının ötesinde ts->contact_size * (touch_num - 1) baytı point_data içine yazar; bu da 92 baytlık ara belleğin ötesine 30 bayta kadar (9 baytlık rapor formatı ile 45 bayta kadar) yazılmasına neden olur: bir yığın sınır dışı yazma (stack out-of-bounds write). Yapılandırmadan okunurken max_touch_num değerini, point_data[] dizisinin boyutlandırıldığı temas sayısı olan GOODIX_MAX_CONTACTS ile sınırlandırın.