CVE-2026-80574 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Input: focaltech - focaltech_process_rel_packet における配列の範囲外アクセスを修正
finger2（および finger1）を符号なし型に変更し、パケット内の指インデックスが0の場合に、既存の FOC_MAX_FINGERS のチェックを上回る位置で配列インデックスがオーバーフローするのではなく、既存のコメントにある通り state->fingers[-1] への書き込みを防ぐようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.