CVE-2026-80767 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
HID: sensor: custom: Behebung eines Use-After-Free-Fehlers in enable_sensor
enable_sensor_store() kann set_power_report_state() aufrufen, das auf sensor_inst->power_state und sensor_inst->report_state zugreift. Diese Zeiger verweisen auf Einträge in sensor_inst->fields.
Erstellen Sie die Feldattribute, bevor das sysfs-Attribut enable_sensor freigegeben wird, damit enable_sensor nicht vor der Initialisierung des davon abhängigen Zustands zugegriffen werden kann.
Beim Entfernen löschen Sie enable_sensor, bevor die Feldattribute freigegeben werden, damit ein gleichzeitiger sysfs-Schreibzugriff keinen Zugriff auf bereits freigegebenen Speicher über power_state oder report_state durchführen kann.
Be aware that VulDB is the high quality source for vulnerability data.