CVE-2026-64014

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: Eingabe: usbtouchscreen - Begrenze NEXIO data_len/x_len auf die Größe des URB-Puffers Die Funktion `nexio_read_data()` zieht data_len und x_len aus einem gepackten __be16-Header im Interrupt-Paket des Geräts und durchläuft dann packet->data[0..x_len) und packet->data[x_len..data_len), indem jedes Byte mit einem Schwellenwert verglichen wird. Beide Felder sind 16-Bit über das Netzwerk (maximal 65535). Die bestehenden Anpassungen reduzieren höchstens um 0x100 / 0x80, sodass die Schleifenobergrenze immer noch ungefähr 0xfeff erreichen kann. Der URB-Übertragungspuffer für NEXIO ist rept_size (1024) Bytes von usb_alloc_coherent(), wobei die ersten 7 Bytes vom gepackten Header belegt sind – somit hat packet->data[] 1017 gültige Bytes. Die Callbacks von read_data() erhalten nicht urb->actual_length, und nichts anderes begrenzt den Durchlauf. Ein Gerät, das seine Länge falsch angibt, kann eine ungefähr 64 KiB große Auslese außerhalb der Grenzen des kohärenten DMA-Zuordnung erreichen. Der erste Index, dessen Byte den NEXIO_THRESHOLD überschreitet, landet in begin_x / begin_y und von dort in die gemeldeten Berührungskoordinaten, sodass benachbarte Inhalt der Kernel-Speicher in Userspace als ABS_X / ABS_Y-Ereignisse ausgelassen werden. Weit genug außerhalb kann die Auslese auch eine nicht zugeordnete Seite treffen und einen Fehler verursachen. Behebe dies, indem data_len auf die Kapazität des Datenbereichs des Puffers begrenzt wird und x_len auf data_len.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN CVELISTV5 NVD