Intel

CVE-2026-64270

Linux kernel (GCP) vulnerabilities

highEPSS 0.2 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben:

Eingabe: mms114 - Ablehnung eines zu großen Gerätepaketgrößen

mms114_interrupt() liest ein Paket mit Berührungsinformationen vom Gerät in einen festgelegten Puffer auf dem Stapel ein:

struct mms114_touch touch[MMS114_MAX_TOUCH];

Dieser hält MMS114_MAX_TOUCH (10) Ereignisse von MMS114_EVENT_SIZE (8) Bytes, d.h. 80 Bytes. Die Länge des in diesen Puffer gelesenen I2C-Datenpakets wird wörtlich vom Gerät übernommen:

packet_size = mms114_read_reg(data, MMS114_PACKET_SIZE);
if (packet_size <= 0)
    goto out;
...
error = __mms114_read_reg(data, MMS114_INFORMATION, packet_size,
        (u8 *)touch);

packet_size ist ein einzelnes Byte eines Geräteregisters (0x0F) und die einzige Überprüfung ist die untere Grenze packet_size <= 0; es wird nie gegen die Größe von touch[] abgeglichen. Ein fehlerhaftes, böswilliges oder gefälschtes Steuergerät (oder ein Angreifer, der den I2C-Bus manipuliert) kann eine packet_size bis zu 255 melden, so dass __mms114_read_reg() bis zu 175 Bytes über das Ende von touch[] auf dem IRQ-Thread-Stapel schreiben kann: Ein Stapel-Schreibzugriff außerhalb der Grenzen, der den Stapelschutzzaun, gespeicherte Register und die Rückkehradresse überschreiben kann.

Ein korrekt formatiertes Gerät meldet niemals mehr als der Puffer aufnehmen kann. Daher sollte ein zu großes Paket abgelehnt und der Bericht verworfen werden, konsistent mit den anderen Fehlerpfaden des Handlers, anstatt über den Puffer hinaus zu lesen.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFNVDMSRCCVELISTV5

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
—
EPSS-Perzentil
6.4 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-23 13:16 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Reference: https://git.kernel.org/stable/c/040843281eebfa110d08fd7fb083fe6cb55cea14
    • Reference: https://git.kernel.org/stable/c/39b12daf1adb80f9595fdfe584961deb80860cbb
    • Reference: https://git.kernel.org/stable/c/d99ba93c35ff2d5276e9c2632967481bd53a79d0
    • Affected: Linux, Linux → Linux, Linux
  2. CVE Modified2026-08-17 05:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux → Linux, Linux
  3. New CVE Received2026-07-25 10:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux
    • Description: In the Linux kernel, the following vulnerability has been resolved: Input: mms114 - reject an oversized device packet size mms114_interrupt() reads a packet of touch data from the device into a fixed-size on-stack buffer struct mms114_touch touch[MMS114_MAX_TOUCH]; which holds MMS114_MAX_TOUCH (10) events of MMS114_EVENT_SIZE (8) bytes, i.e. 80 bytes. The length of the I2C read into it is taken verbatim from the device: packet_size = mms114_read_reg(data, MMS114_PACKET_SIZE); if (packet_size <= 0) goto out; ... error = __mms114_read_reg(data, MMS114_INFORMATION, packet_size, (u8 *)touch); packet_size is a single device register byte (0x0F) and the only check is the lower bound packet_size <= 0; it is never bounded against the size of touch[]. A malfunctioning, malicious or counterfeit controller (or an attacker tampering with the I2C bus) can report a packet_size of up to 255, so __mms114_read_reg() writes up to 175 bytes past the end of touch[] on the IRQ-thread stack: a stack out-of-bounds write that can overwrite the stack canary, saved registers and the return address. A well-formed device never reports more than the buffer holds, so reject an oversized packet and drop the report, consistent with the handler's other error paths, rather than reading past the buffer.
    • Reference: https://git.kernel.org/stable/c/5d2ea15ba03bf17ed143ff1a0995a4206edc3fb6
    • Reference: https://git.kernel.org/stable/c/66725039f7090afe14c31bd259e2059a68f04023

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-64270
Linux kernel (GCP) vulnerabilities — CVE-2026-64270 | NEOSEC Intel