CVE-2026-80570

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um transbordamento de buffer de heap (heap buffer overflow) existe no driver synaptics-rmi4. Na função rmi f54 work(), um erro durante a solicitação de relatório ou verificação de comando faz com que o código ignore a lógica que zera a variável f54->report size. Isso resulta na retenção de um tamanho de carga útil anterior e maior na variável. Se o formato V4L2 for posteriormente alterado para um tamanho menor e ocorrer outra falha, a função rmi f54 buffer queue() copia o tamanho obsoleto maior para o buffer V4L2 menor, levando ao transbordamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.