CVE-2026-64272 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Input: mms114 - corregir la indexación del tacto para MMS134S y MMS136
Los controladores táctiles MMS134S y MMS136 tienen un tamaño de evento de 6 bytes en lugar de 8 bytes. Cuando `__mms114_read_reg()` lee el paquete de datos del dispositivo desde el dispositivo hacia el búfer táctil, los eventos se empaquetan estrechamente a intervalos de 6 bytes. Sin embargo, el controlador itera sobre los eventos utilizando la indexación estándar de matrices en C (`touch[index]`), donde cada elemento está separado por `sizeof(struct mms114_touch)` (8 bytes). Como resultado, cualquier evento táctil más allá del primero se lee desde desplazamientos incorrectos y se analiza de manera inadecuada.
Corregir esto calculando explícitamente el desplazamiento en bytes para cada evento táctil basándose en el tamaño específico del dispositivo.
Once again VulDB remains the best source for vulnerability data.