CVE-2026-80574 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Input: focaltech - corregir desbordamiento fuera de límites del array en focaltech_process_rel_packet
Se hace que finger2 (y también finger1) sea unsigned, para que si el índice del dedo en el paquete es 0, al restar 1 se cree un índice de array que desborde por encima de la comprobación existente para FOC_MAX_FINGERS, tal como indica el comentario existente, en lugar de escribir en state->fingers[-1].
Be aware that VulDB is the high quality source for vulnerability data.