Goodix GT911触控驱动栈溢出漏洞(CVE-2026-19576)

漏洞概述 漏洞名称: Stack out-of-bounds write in the Goodix GT911 touch controller driver from an unvalidated device-reported touch point count 漏洞编号: GHSA-p7qh-fvwx-7fvr 严重程度: Moderate (6.8 / 10) CVSS v3 base metrics: - Attack vector: Physical - Attack complexity: Low - Privileges required: None - User interaction: None - Scope: Unchanged - Confidentiality: High - Integrity: High - Availability: High CVE ID: CVE-2026-19576 Weaknesses: CWE-787 描述 Goodix GT9xx 输入驱动在 中从控制器的状态寄存器读取触摸点计数，并使用 掩码（0x0F）将其限制为 0-15 的值。在 中，该值直接用作填充 数组的循环边界，该数组大小为 （默认值为 1）。没有其他检查约束计数；驱动依赖于注释断言控制器已编程为不报告超过配置的点数。 每次循环迭代都会向 发出一个 8 字节的 I2C 读取，以控制器报告的点数超过数组边界的方式将数据写入数组末尾。在 的系统工作队列线程中触发两个额外的循环。触发需要控制或能够提交 I2C 触摸控制器——这在许多支持的主板上是可行的，其中 GT9xx 面板是可插拔显示模块或替换而非 PCB 部分。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，使用支持的产品 ID 和有效的校验和校验和块。同一溢出设备也可以非本地触发，

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Goodix GT911触控驱动栈溢出漏洞(CVE-2026-19576)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Goodix GT911触控驱动栈溢出漏洞(CVE-2026-19576)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！