No kernel Linux, a seguinte vulnerabilidade foi resolvida. Entrada: atmel_mxt_ts - verifique o limite em mxt_prepare_cfg_mem Quando um arquivo de configuração fornece um tamanho de objeto maior do que o conhecido mxt_obj_size(objeto), o driver pretende descartar os bytes extras. O ciclo itera usando para (i = 0; i < tamanho; i++). Dentro do loop, a condição para pular o processamento de bytes extra é: se (i > mxt_ obj_ size(object)) continuar. Desde que eu é um 0 - baseado no índice, os índices válidos para o objeto são 0 através do mxt_obj_size(objeto) - 1.
Quando i == mxt_obj_size(object), a condição avalia para false, e o código processa o byte em vez de descartá- lo. Isto faz com que o código calcule byte_offset = reg + i - cfg->start_ofs e escreva o byte ali, sobrescrevendo exatamente um byte da instância ou objeto adjacente. Atualize a verificação de limites para pular bytes adicionais corretamente usando >=. Registro de aconselhamento: GHSA- g 59 q-. 3 pwp- 9 gcx. Identificadores relacionados: CVE- 2026 - 63908.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 45.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 45.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.