CVE-2026-64272 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Input: mms114 - correção da indexação de toque para MMS134S e MMS136
Os controladores de toque MMS134S e MMS136 possuem um tamanho de evento de 6 bytes, em vez de 8 bytes. Quando `__mms114_read_reg()` lê o pacote de dados de toque do dispositivo para o buffer de toque, os eventos são empacotados compactamente com intervalos de 6 bytes. No entanto, o driver itera pelos eventos usando a indexação padrão de arrays em C (`touch[index]`), onde cada elemento está separado por `sizeof(struct mms114_touch)` (8 bytes). Como resultado, quaisquer eventos de toque além do primeiro são lidos a partir de deslocamentos incorretos e analisados de forma inadequada.
Corrija isso calculando explicitamente o deslocamento em bytes para cada evento de toque com base no tamanho específico do evento do dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.