CVE-2026-64366 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
HID: wacom: corrige escrita fora dos limites (slab-out-of-bounds) em wacom_wac_queue_insert
A função `wacom_wac_queue_insert()` chama `kfifo_skip()` em um loop quando o kfifo não tem espaço suficiente para o relatório de entrada. Se o kfifo estiver vazio, `kfifo_skip()` lê dados obsoletos deixados no buffer alocado via kmalloc através de `__kfifo_peek_n()` e os interpreta como um comprimento de registro, avançando `fifo->out` por esse valor corrompido (garbage). Isso corrompe o estado interno do kfifo, fazendo com que `kfifo_unused()` retorne um valor muito maior que o tamanho real do buffer, contornando a verificação de segurança em `__kfifo_in_r()`:
if (len + recsize > kfifo_unused(fifo)) return 0;
Em seguida, `kfifo_copy_in()` executa uma cópia memcpy fora dos limites, escrevendo até 3842 bytes além do buffer de 256 bytes.
Adiciona-se a condição `!kfifo_is_empty()` ao loop while para que `kfifo_skip()` nunca seja chamada em um fifo vazio e verifica-se o valor de retorno de `kfifo_in()` para rejeitar relatórios muito grandes para o fifo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.