CVE-2026-80732 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ata: pata_sl82c105: Use-After-Free bei der Verwendung der Bridge-Revisionsnummer beheben
pci_get_slot() gibt ein referenziertes PCI-Gerät zurück. Das Commit 44c10138fd4b („PCI: Alle Treiber ändern, um pci_device->revision zu verwenden“) ersetzte einen Lesezugriff auf den Konfigurationsraum durch direkten Zugriff auf das zwischengespeicherte Revisionsfeld, ließ diesen Zugriff jedoch nach dem Aufruf von pci_dev_put() bestehen. Die Bridge kann daher freigegeben werden, bevor ihre Revisionsnummer gelesen wird.
Lesen Sie die Revisionsnummer, bevor die Referenz aufgehoben wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.