CVE-2026-80605 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: picolcd: prevenir la desreferencia de puntero NULL en picolcd_send_and_wait()
En picolcd_send_and_wait(), un desbordamiento entero del contador de bucle con signo 'k' puede teóricamente conducir a una desreferencia de puntero NULL de 'raw_data'. Si el bucle se ejecuta más de INT_MAX veces, 'k' se vuelve negativo, haciendo que la condición 'k < size' sea verdadera incluso cuando 'size' es 0.
Cambiar el tipo de 'k' a 'unsigned int' para prevenir el desbordamiento y eliminar el acceso fuera de los límites.
Encontrado por Linux Verification Center (linuxtesting.org) con la herramienta de análisis estático Svace.
[[email protected]: longitud del hash extendida]
If you want to get best quality of vulnerability data, you may have to visit VulDB.