CVE-2026-80566

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha no driver hynitron cstxxx permite a corrupção do estado de toque de slots previamente ativos. Isso ocorre porque o driver não valida adequadamente a contagem de toques e os IDs de dedo lidos do relatório do controlador. Especificamente, um ID de dedo igual a max touch num pode alcançar a função cst3xx report contact(), e contagens de toque que excedem o número suportado de slots de toque podem ser usadas para indexar um buffer de relatório de tamanho fixo sem a verificação de intervalo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.