CVE-2026-80767 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
HID: sensor: custom: تصحيح خطأ Use-After-Free في دالة enable_sensor
يمكن لدالة `enable_sensor_store()` استدعاء `set_power_report_state()`، والتي تقوم بإلغاء مرجعية (dereference) المؤشرين `sensor_inst->power_state` و `sensor_inst->report_state`. تشير هذه المؤشرات إلى إدخالات موجودة داخل `sensor_inst->fields`.
إنشاء سمات الحقول (field attributes) قبل تعريض سمة sysfs الخاصة بـ `enable_sensor`، بحيث لا يمكن الوصول إلى `enable_sensor` قبل أن يتم تهيئة الحالة التي تعتمد عليها.
أثناء الإزالة (remove)، احذف `enable_sensor` قبل تحرير سمات الحقول، لمنع أي كتابة متزامنة عبر sysfs من إلغاء مرجعية ذاكرة تم تحريرها من خلال `power_state` أو `report_state`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.