CVE-2026-80711 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
power: supply: max17040: Behandlung fehlender Status-Lieferanten (status supplier)
Der MAX17040 meldet den Ladegerät-Zustand nicht selbst, daher leitet der Treiber POWER_SUPPLY_PROP_STATUS an eine versorgende Stromversorgung weiter. Wenn kein Lieferant registriert ist, gibt power_supply_get_property_from_supplier() -ENODEV zurück und lässt den Ausgabewert unverändert.
max17040_get_property() ignoriert diesen Fehler derzeit und gibt Erfolg (success) zurück, sodass die Benutzeroberfläche einen nicht initialisierten Statuswert aus der Batteriestromversorgung lesen kann. Dies tritt auf Systemen auf, die den Fuel-Gauge ohne eine Ladegerät-Lieferanten-Beziehung in der Firmware verwenden.
Geben Sie POWER_SUPPLY_STATUS_UNKNOWN zurück, wenn kein Lieferant STATUS bereitstellt, und propagieren Sie andere Fehler bei der Lieferanten-Suche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.