Heimdall Security Logo

CVE-2026-80605

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <0021eb09041f021c079be1022934a280f7f176c0, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205, 0, <d354e523c6f740db758cafcd4c11bb7913285ed8, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <=6.18.*, <ef649703dce0df1364fcec3cdad9b32d1c522939, 5.15.212, <dc176447c7279435c46735db7da81aed1ec25cc2, 5.10.261, 6.6.145, <3.7, <a02d5d7ad7ae5fa3756b8332f7350e973085dcb3, <e4edeefb8d5bfceb2058e2b3291f4ae1e5a76e61, <=*, 3.7, <=5.15.*, <48caee2c106b03301c72fe389ebff00d852c58d5, <42dc0b7b55fe0499fc09183f34a1c46d1dcccf77, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: HID: picolcd: prevent NULL pointer dereference in picolcd_send_and_wait() In picolcd_send_and_wait(), an integer overflow of the signed loop counter 'k' can theoretically lead to a NULL pointer dereference of 'raw_data'. If the loop executes more than INT_MAX times, 'k' becomes negative, making the condition 'k < size' true even when 'size' is 0. Change the type of 'k' to 'unsigned int' to prevent the overflow and eliminate the out-of-bounds access. Found by Linux Verification Center (linuxtesting.org) with the Svace static analysis tool. [jkosina@suse.com: extended hash length]

Gravité et risque d'exploitation

CVE-2026-80605 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <0021eb09041f021c079be1022934a280f7f176c0, fabdbf2fd22fa170b4c5340dbdda5c8cd88fb205, 0, <d354e523c6f740db758cafcd4c11bb7913285ed8, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <=6.18.*, <ef649703dce0df1364fcec3cdad9b32d1c522939, 5.15.212, <dc176447c7279435c46735db7da81aed1ec25cc2, 5.10.261, 6.6.145, <3.7, <a02d5d7ad7ae5fa3756b8332f7350e973085dcb3, <e4edeefb8d5bfceb2058e2b3291f4ae1e5a76e61, <=*, 3.7, <=5.15.*, <48caee2c106b03301c72fe389ebff00d852c58d5, <42dc0b7b55fe0499fc09183f34a1c46d1dcccf77, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE