Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:usbtouchscreen - NEXIO data_len/x_len を URB バッファサイズにクランプします nexio_read_data() は、デバイスの割り込みパケットのパックされた __be16 ヘッダーから data_len と x_len を引き出し、packet->data[0..x_len) と packet->data[x_len..data_len) 各バイトをしきい値と比較します。どちらのフィールドも、ワイヤ上で 16 ビットです (最大 65535)。既存の調整は最大で 0x100 / 0x80 を剃るため、ループバインドは依然としておよそ 0xfeff に達する可能性があります。NEXIO の URB 転送バッファは usb_alloc_coherent() からの rept_size(1024)バイトであり、最初の 7 バイトはパックされたヘッダーにより占有されるため、packet->data[] には 1017 バイトの有効バイトがあります。read_data() コールバックには urb->actual_length は与えられず、他に何もウォークを制限しません。その長さについてのデバイスは、一貫したDMA割り当てを超えて~64 KiBの領域外読み取りを受ける可能性があります。バイトが NEXIO_THRESHOLD を超える最初のインデックスは begin_x / begin_y に着地し、そこから報告されたタッチ座標に入るため、隣接するカーネルメモリの内容が ABS_X / ABS_Y イベントとしてユーザー空間に漏洩します。読み取りは、マップされていないページにヒットし、障害を引き起こす可能性もあります。バッファの data[] キャパシティにdata_lenをクランプし、data_lenにx_lenすることで、このすべてを修正します。(CVE-2026-64014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64014

high Nessus プラグイン ID 328101

バージョン 1.8