CVE-2026-80768

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver HID ft260 durante operações de leitura I2C. A função ft260 i2c read() atribui dev->read buf a um buffer fornecido pelo chamador, geralmente uma variável na pilha. Simultaneamente, o callback de entrada HID ft260 raw event() opera no caminho de entrada/IRQ e copia cargas úteis fornecidas pelo dispositivo para dev->read buf após uma verificação de NULL. Como read buf, read idx e read len são compartilhados sem a serialização adequada, um tempo limite em ft260 i2c read() pode levar ao desenrolamento do quadro da pilha enquanto ft260 raw event() ainda tenta gravar naquele local de memória. Isso resulta em uma gravação de uso-após-retorno na pilha (stack-use-after-return write), que pode ser desencadeada por hardware malicioso ou com mau funcionamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.