JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032203 Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: hid-goodix-spiにおけるスタックバッファオーバーフローを防ぐため、レポートサイズの検証を強化しました。goodix_hid_set_raw_report()は、128バイトのスタックバッファ（tmp_buf）内にプロトコルフレームを構築し、11〜12バイトのヘッダーの後に呼び出し元が提供したレポートデータを書き込みます。HIDコアはデフォルトでレポートサイズをHID_MAX_BUFFER_SIZE（16384）に制限していますが、ドライバーはhid_ll_driver.max_buffer_sizeを設定せず、ペイロードをコピーする前に境界チェックを行っていませんでした。memcpy(tmp_buf + tx_len, buf, len);の呼び出しにより、約116バイトを超えるレポートを持つhidrawのSET_REPORT ioctlがスタックバッファをオーバーフローさせる可能性があります。そこで、ヘッダー構築後にサイズチェックを追加し、バッファ容量を超えるレポートを拒否するように修正しました。この脆弱性は、Atuin - 自動脆弱性発見エンジンによって発見されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032203.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64367 https://www.cve.org/CVERecord?id=CVE-2026-64367 National Vulnerability Database (NVD) CVE-2026-64367 https://nvd.nist.gov/vuln/detail/CVE-2026-64367 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ad47ad624f2fce0bc44bbadb664242461a97d774) https://git.kernel.org/stable/c/ad47ad624f2fce0bc44bbadb664242461a97d774 関連文書 HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db0a0768d09273aadadeb76730cd658d720333a4) https://git.kernel.org/stable/c/db0a0768d09273aadadeb76730cd658d720333a4 関連文書 HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dae1d000ddfd5c2140b036e47fff0c497ae9c64b) https://git.kernel.org/stable/c/dae1d000ddfd5c2140b036e47fff0c497ae9c64b 関連文書 HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/835fcc8655569737e3f057d42875a96259db74c2) https://git.kernel.org/stable/c/835fcc8655569737e3f057d42875a96259db74c2 2026-09-07T14:07:52+09:00 2026-09-07T14:07:52+09:00