CVE-2026-64367

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: hid-goodix-spi: validate report size to prevent stack buffer overflow goodix hid set raw report() baut einen Protokollrahmen in einem 128-Byte-Stackpuffer (tmp buf) und schreibt einen 11-12-Byte-Header gefolgt von den vom Anrufer bereitgestellten Berichtsdaten. Die HID-Core-Caps melden standardmäßig die Größe bei HID MAX BUFFER SIZE (16384), während der Treiber die Größe von hid ll driver.max buffer size nicht einstellt und vor dem Kopieren der Nutzlast keine Grenzen überprüft: memcpy(tmp buf + tx len, buf, len); Ein Hidraw SET REPORT ioctl mit einem Bericht, der größer als ~116 Bytes ist, überläuft den Stapelpuffer. Fügen Sie nach dem Erstellen des Headers eine Größenüberprüfung hinzu und lehnen Sie Berichte ab, die die Pufferkapazität überschreiten würden. Entdeckt von Atuin - Automated Vulnerability Discovery Engine.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.