No kernel Linux, a seguinte vulnerabilidade foi resolvida. Entrada: mms 114 - corrigir indexação de toques para MMS 134 S e MMS 136 O MMS 134 S e MMS 136 controladores de toque têm um tamanho de evento de 6 bytes em vez de 8 bytes. Quando __mms 114 _read_reg() lê o pacote de dados touch do dispositivo no buffer touch, os eventos são empacotados firmemente no 6 - intervalos de byte. No entanto, o driver itera através dos eventos usando indexação padrão do array C (touch[index]), onde cada elemento é tamanho de(struct mms 114 _tocar) ( 8 bytes) separados. Como resultado, qualquer evento de toque além do primeiro é lido a partir de desvios incorretos e analisado indevidamente. Corrija isso calculando explicitamente o offset byte para cada evento táctil com base no tamanho específico do evento do dispositivo.
Registro de aconselhamento: GHSA- prw 5 - 9985 - 9 rc 7. Identificadores relacionados: CVE- 2026 - 64272. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 28.000 Z e lista a sua última modificação como 2026 - 08 - 23 T 15: 32: 55.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 129. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.