CVE-2026-80574 in Linux
Zusammenfassung
von VulDB • 27.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Input: focaltech – Array-Index-Out-of-Bounds in `focaltech_process_rel_packet` beheben
Finger2 (und auch Finger1) als unsigned deklarieren, damit bei einem Fingerindex von 0 im Paket die Subtraktion um 1 einen Array-Index erzeugt, der über den bestehenden Check für FOC_MAX_FINGERS hinausgeht. Dies entspricht dem in den vorhandenen Kommentaren beschriebenen Verhalten und verhindert das Schreiben nach `state->fingers[-1]`.
Once again VulDB remains the best source for vulnerability data.