Heimdall Security Logo

CVE-2026-80567

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <be56730b547737151f24357d832b04aaa93755d5, 5.15.217, <9bbd3682f8a3e064271547133c37fcb17668d860, 0, <=7.1.*, <7d33b752e0df385b285492b74699fc73b6becdfb, <=5.10.*, <=6.6.*, <305c24ee25b6e08ac9f4c5f697e823cc638c38da, 5.10.266, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d, <8786d74bf50e6797b6f655eb381ef6b25451161f, <4.9, <=6.18.*, 6.1.184, 7.1.10, <6741a8c21d98088b7f2d9f4f86a706d311ce34a2, <=*, 4.9, <=5.15.*, 6.6.153, <70f9aad3943559af6f32cb303744f35c05ce9cf1, 6.12.105, 6.18.46, <2b0403fb7e28f65883cd03814b62c9aa9bc7f04d, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue Previously, rmi_f54_buffer_queue() waited for the worker thread to finish but ignored whether it succeeded. If the worker failed (e.g., due to a timeout or register read failure), the queue thread would silently return success, delivering stale or uninitialized memory to userspace. Add a 'report_error' field to struct f54_data to store the worker's exit status. Check this field in rmi_f54_buffer_queue() after the worker finishes, and mark the buffer as VB2_BUF_STATE_ERROR if an error occurred.

Gravité et risque d'exploitation

CVE-2026-80567 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <be56730b547737151f24357d832b04aaa93755d5, 5.15.217, <9bbd3682f8a3e064271547133c37fcb17668d860, 0, <=7.1.*, <7d33b752e0df385b285492b74699fc73b6becdfb, <=5.10.*, <=6.6.*, <305c24ee25b6e08ac9f4c5f697e823cc638c38da, 5.10.266, 3a762dbd5347514c3cb2ac756a92a3d1c7646a2d, <8786d74bf50e6797b6f655eb381ef6b25451161f, <4.9, <=6.18.*, 6.1.184, 7.1.10, <6741a8c21d98088b7f2d9f4f86a706d311ce34a2, <=*, 4.9, <=5.15.*, 6.6.153, <70f9aad3943559af6f32cb303744f35c05ce9cf1, 6.12.105, 6.18.46, <2b0403fb7e28f65883cd03814b62c9aa9bc7f04d, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE