CVE-2026-80570 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Input: synaptics-rmi4 - tamanho de relatório nulo em erro no trabalho F54
Em rmi_f54_work(), se ocorrer um erro durante a solicitação de relatório ou verificação do comando, o código pulava diretamente para o rótulo 'error', ignorando o rótulo 'abort' onde f54->report_size era normalmente zerado.
Isso deixava f54->report_size contendo seu tamanho anterior bem-sucedido da carga útil. Se um usuário alterasse então o formato V4L2 para um tamanho menor e uma execução subsequente falhasse, rmi_f54_buffer_queue() copiaria o tamanho maior obsoleto da carga util no buffer V4L2 encolhido, causando um heap-based buffer overflow (estouro de buffer na pilha).
Corrigir isso mesclando os rótulos 'abort' e 'error' em um único caminho de saída 'out', garantindo que f54->report_size seja sempre definido como 0 em caso de falha, verificando erros e zerando o report_size local primeiro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.