CVE-2026-80605 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel di Linux, è stata risolta la seguente vulnerabilità:
HID: picolcd: prevenire il dereferenziamento di puntatore NULL in picolcd_send_and_wait()
In picolcd_send_and_wait(), un overflow intero del contatore del ciclo con segno 'k' può teoricamente portare a un dereferenziamento di puntatore NULL su 'raw_data'. Se il ciclo viene eseguito più di INT_MAX volte, 'k' diventa negativo, rendendo la condizione 'k < size' vera anche quando 'size' è 0.
Modificare il tipo di 'k' in 'unsigned int' per prevenire l'overflow ed eliminare l'accesso fuori dai limiti (out-of-bounds).
Trovato dal Linux Verification Center (linuxtesting.org) con lo strumento di analisi statica Svace.
[[email protected]: estesa la lunghezza dell'hash]
Once again VulDB remains the best source for vulnerability data.