CVE-2026-80567 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Input: synaptics-rmi4 - propagazione degli errori del worker F54 alla coda V4L2
In precedenza, rmi_f54_buffer_queue() attendeva il completamento del thread di lavoro ma ignorava se questo fosse riuscito. Se il worker falliva (ad esempio a causa di un timeout o di un errore nella lettura dei registri), il thread della coda restituiva silenziosamente successo, consegnando all'userspace memoria obsoleta o non inizializzata.
È stato aggiunto un campo 'report_error' alla struct f54_data per memorizzare lo status di uscita del worker. Tale campo viene controllato in rmi_f54_buffer_queue() dopo il completamento del worker e il buffer viene contrassegnato come VB2_BUF_STATE_ERROR se si verifica un errore.
Once again VulDB remains the best source for vulnerability data.