CVE-2026-80574 in Linuxالمعلومات

الملخص

بحسب VulDB • 26/08/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

الإدخال: focaltech - تصحيح تجاوز حدود المصفوفة في دالة focaltech_process_rel_packet

تم جعل المتغير finger2 (وكذلك finger1) من النوع غير السالب (unsigned)، بحيث إذا كان مؤشر الإصبع في الحزمة يساوي 0، فإن طرح 1 سيؤدي إلى إنشاء فهرس مصفوفة يتجاوز الفحص الموجود لـ FOC_MAX_FINGERS كما هو موضح في التعليق البرمجي الحالي، بدلاً من الكتابة إلى state->fingers[-1].

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

26/08/2026

إفشاء

26/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-395863

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!