CVE-2026-64367
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: hid-goodix-spi: yığın arabellek taşmasını önlemek için rapor boyutunu doğrula goodix_hid_set_raw_report(), 128 baytlık bir yığın arabelleğinde (tmp_buf) bir protokol çerçevesi oluşturur; 11-12 baytlık bir başlık ve ardından çağıran tarafından sağlanan rapor verisi yazılır. HID çekirdeği, rapor boyutunu varsayılan olarak HID_MAX_BUFFER_SIZE (16384) ile sınırlar; ancak sürücü hid_ll_driver.max_buffer_size değerini ayarlamaz ve yükü kopyalamadan önce herhangi bir sınır denetimi yapmaz: memcpy(tmp_buf + tx_len, buf, len); Yaklaşık 116 bayttan büyük bir raporla yapılan hidraw SET_REPORT ioctl çağrısı yığın arabelleğini taşırır. Başlık oluşturulduktan sonra, arabellek kapasitesini aşacak raporları reddeden bir boyut denetimi eklenmiştir. Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.