CVE-2026-63908
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Input: atmel_mxt_ts - fix boundary check in mxt_prepare_cfg_mem When a configuration file provides an object size that is larger than the driver's known mxt_obj_size(object), the driver intends to discard the extra bytes. The loop iterates using for (i = 0; i < size; i++). Inside the loop, the condition to skip processing extra bytes is: if (i > mxt_obj_size(object)) continue; Since i is a 0-based index, the valid indices for the object are 0 through mxt_obj_size(object) - 1. When i == mxt_obj_size(object), the condition evaluates to false, and the code processes the byte instead of discarding it. This causes the code to calculate byte_offset = reg + i - cfg->start_ofs and writes the byte there, overwriting exactly one byte of the adjacent instance or object. Update the boundary check to skip extra bytes correctly by using >=.
Gravité et risque d'exploitation
CVE-2026-63908 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <e9b62996ba537774f68fecfd7eecb5aec1713952, 6.12.93, 0, 50a77c658b80e7e3303e3bcec195b30e2b62d513, 6.18.35, <6c6b989b4ebf22b086fdfcac2163b5cb55e34d8f, 6.1.176, 5.15.210, <=5.10.*, <1017e1c6c6c49cccbcda9bbcfa49e50b0b6dad39, <=6.6.*, <5c3681c3abc35cfac6b702251382312c60d96bc2, 7.1, <=6.18.*, <7f95f4792c0dc767fcb8e405391e779ab419d55a, <862a1a32b5190241fce7a7d20229539a3926f31e, 7.0.12, <ae92e334544263a02d9f99e18385e718c44392c9, <=*, <=5.15.*, <3.17, 6.6.143, 3.17, <baa0210fb6a9dc3882509a9411b6d284d88fe30e, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/862a1a32b5190241fce7a7d20229539a3926f31e
- https://git.kernel.org/stable/c/5c3681c3abc35cfac6b702251382312c60d96bc2
- https://git.kernel.org/stable/c/1017e1c6c6c49cccbcda9bbcfa49e50b0b6dad39
- https://git.kernel.org/stable/c/e9b62996ba537774f68fecfd7eecb5aec1713952
- https://git.kernel.org/stable/c/ae92e334544263a02d9f99e18385e718c44392c9
- https://git.kernel.org/stable/c/7f95f4792c0dc767fcb8e405391e779ab419d55a
- https://git.kernel.org/stable/c/6c6b989b4ebf22b086fdfcac2163b5cb55e34d8f
- https://git.kernel.org/stable/c/baa0210fb6a9dc3882509a9411b6d284d88fe30e