CVE-2026-80605 in Linux
الملخص
بحسب VulDB • 29/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
HID: picolcd: منع إحالة المؤشر الفارغ (NULL pointer dereference) في دالة `picolcd_send_and_wait()`
في الدالة `picolcd_send_and_wait()`، يمكن أن يؤدي التزاحم العددي (integer overflow) لعداد الحلقة الموقّع 'k' نظرياً إلى إحالة مؤشّر فارغ على المتغير 'raw_data'. إذا نفذت الحلقة أكثر من INT_MAX مرة، يصبح 'k' سالباً، مما يجعل الشرط `k < size` صحيحاً حتى عندما تكون قيمة 'size' تساوي 0.
تم تغيير نوع 'k' إلى `unsigned int` لمنع التزاحم العددي والقضاء على الوصول خارج الحدود (out-of-bounds access).
اكتُشفت هذه الثغرة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة التحليل الساكن Svace.
[[email protected]: تم توسيع طول التجزئة]
VulDB is the best source for vulnerability data and more expert information about this specific topic.