Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインドしますrmi_f3a_initialize() は、デバイスクエリレジスタから GPIO カウントを取得します(f3a->gpio_count = buf &; RMI_F3A_GPIO_COUNT、範囲 0..127)。
    rmi_f3a_map_gpios() はその後、min(gpio_count, TRACKSTICK_RANGE_END) == で最大 6 エントリでgpio_key_mapを割り当てますが、rmi_f3a_attention() は完全なgpio_countを繰り返して逆参照gpio_key_map[i]、入力>keycodemax は完全なgpio_countに設定され、入力>キーコードは 6 エントリの割り当てをポイントします。したがって、gpio_count > 6 を報告するデバイスは、各アテンション割り込みで gpio_key_map[] の領域外読み取りを引き起こし、入力コアのデフォルトのキーマップ ioctls を通じた領域外アクセスを引き起こします:
    EVIOCGKEYCODE はバッファを通り越して読み取り(隣接するスラブメモリをユーザー空間に漏洩)、EVIOCSKEYCODE は、EVIOCSKEYCODE が、EVDEV ノードを開くことができるプロセスに対して、それを越えて呼び出し元制御の値を書き込みます。これは、input_default_getkeycode() と input_default_setkeycode() がインデックスを keycodemax にだけバインドしているためです。フルgpio_countのキーマップのサイズを調整します。マッピングループは変更されず、最初のmin(gpio_count, TRACKSTICK_RANGE_END)エントリのみが割り当てられます。残りのスロットはKEY_RESERVEDのまま (ゼロフィルdevm_kcalloc)、レポート作成時にスキップされます。(CVE-2026-64277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64277

high Nessus プラグイン ID 329958

バージョン 1.20