原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: hid-goodix-spiにおけるスタックバッファオーバーフローを防ぐため、レポートサイズの検証を強化しました。goodix_hid_set_raw_report()は、128バイトのスタックバッファ（tmp_buf）内にプロトコルフレームを構築し、11〜12バイトのヘッダーの後に呼び出し元が提供したレポートデータを書き込みます。HIDコアはデフォルトでレポートサイズをHID_MAX_BUFFER_SIZE（16384）に制限していますが、ドライバーはhid_ll_driver.max_buffer_sizeを設定せず、ペイロードをコピーする前に境界チェックを行っていませんでした。memcpy(tmp_buf + tx_len, buf, len);の呼び出しにより、約116バイトを超えるレポートを持つhidrawのSET_REPORT ioctlがスタックバッファをオーバーフローさせる可能性があります。そこで、ヘッダー構築後にサイズチェックを追加し、バッファ容量を超えるレポートを拒否するように修正しました。この脆弱性は、Atuin - 自動脆弱性発見エンジンによって発見されました。