Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:touchwin - 完全なパケットごとにパケットインデックスをリセットします tw_interrupt() は、ゼロでない各シリアルバイトを固定 3 バイトのバッファに蓄積します。実行中のインデックスは、完全なパケットが受信された場合にのみリセットされます。そしてデバイスの 2 つの Y バイトが一致します: tw->data[tw->idx++] = data;if (tw->idx == TW_LENGTH &; tw->data[1] == tw->data[2]) { ...TW->idx = 0;} リセットは、デバイスが制御する値 tw->data[1] == tw->data[2] でゲートされます。悪意のある、誤動作の、または偽造の Touchwindow 周辺機器は、2 バイト目と 3 バイト目が異なるゼロ以外のバイトをストリーミングする可能性があります。インデックスは等価保持なしで TW_LENGTH に達し、リセットされることがなく、増加し続けるため、tw->data[tw->idx++] は 3 バイト配列の末尾を逸脱し、ヒープ割り当て構造体 tw の残りの部分を、一度に 1 バイトずつ攻撃者が選択します -- 制限のない、 デバイス駆動のヒープの領域外書き込み。完了したすべてのパケットでインデックスをリセットし、他の serio タッチスクリーンドライバーと同様に 2 つの Y バイトが一致する場合にのみイベントを報告します。(CVE-2026-64271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64271

high Nessus プラグイン ID 329746

バージョン 1.3