CVE-2026-80754 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Input: synaptics-rmi4 - correzione di un errore di battitura nel conteggio degli elettrodi del trasmettitore F55
Durante il rilevamento dei sensori F55, il numero di elettrodi del trasmettitore (TX) è stato assegnato erroneamente con il valore del numero di elettrodi del ricevitore (RX) a causa di errori di battitura dovuti alla copia-incolla.
Questo valore errato è poi stato propagato ai dati del driver e utilizzato da F54 per determinare la dimensione del report diagnostico. Sui dispositivi in cui gli elettrodi RX sono più numerosi degli TX, ciò ha portato a un sovrastima del conteggio TX, causando calcoli errati della dimensione del report e potenziali accessi al buffer fuori dai limiti (out-of-bounds).
Correggere gli errori di battitura assegnando correttamente i conteggi degli elettrodi TX.
Once again VulDB remains the best source for vulnerability data.