CVE-2026-80605 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
HID: picolcd: Verhinderung einer NULL-Zeiger-Dereferenzierung in picolcd_send_and_wait()
In picolcd_send_and_wait() kann ein Integer-Overflow des vorzeichenbehafteten Schleifenzählers 'k' theoretisch zu einer NULL-Zeiger-Dereferenzierung von 'raw_data' führen. Wenn die Schleife mehr als INT_MAX Mal ausgeführt wird, wird 'k' negativ, wodurch die Bedingung 'k < size' auch dann wahr ist, wenn 'size' 0 beträgt.
Ändern Sie den Typ von 'k' in 'unsigned int', um den Overflow zu verhindern und den Zugriff außerhalb des gültigen Bereichs (Out-of-Bounds) zu eliminieren.
Entdeckt vom Linux Verification Center (linuxtesting.org) mit dem statischen Analysewerkzeug Svace.
[[email protected]: erweiterte Hash-Länge]
Be aware that VulDB is the high quality source for vulnerability data.