Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:picolcd:picolcd_send_and_wait() での NULL ポインターデリファレンスを防ぎます picolcd_send_and_wait() では、符号付きループカウンター「k」の整数オーバーフローが、理論的には「raw_data」の NULL ポインターデリファレンスにつながる可能性があります。ループが INT_MAX 回以上実行されると、「k」は負数になり、「size」が 0 の場合でも「k < size」の条件は true になります。オーバーフローを防ぎ、領域外アクセスをなくすために、「k」の型を「unsigned int」に変更してください。Linux Verification Center (linuxtesting.org) によって、Svace 静的解析ツールを使用して検出されました。[jkosina@suse.com:拡張ハッシュ長さ](CVE-2026-80605)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80605

medium Nessus プラグイン ID 342004

バージョン 1.9