CVE-2026-64272 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
Input: mms114 — исправление индексации событий касания для MMS134S и MMS136
Контроллеры сенсорных экранов MMS134S и MMS136 имеют размер события 6 байт, а не 8. При чтении пакета данных касаний с устройства в буфер касаний функцией `__mms114_read_reg()` события упакованы плотно через каждые 6 байт. Однако драйвер перебирает события с использованием стандартной индексации массивов C (`touch[index]`), где каждый элемент находится на расстоянии `sizeof(struct mms114_touch)` (8 байт) друг от друга. В результате любые события касаний, кроме первого, считываются из неверных смещений и неправильно разбираются.
Исправление заключается в явном вычислении байтового смещения для каждого события касания на основе конкретного размера события устройства.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.