CVE-2026-80861 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: xhci: Abbruch der Initialisierung, wenn der Controller nicht erreichbar ist
xhci_gen_setup() ermittelt die Operationsregister unter Verwendung der Kapazitätslänge (capability length), die aus dem allerersten Register gelesen wird:
xhci->op_regs = hcd->regs + HC_LENGTH(readl(&xhci->cap_regs->hc_capbase));
Wenn der Controller ausgefallen ist oder vom Bus abgekoppelt wurde, gibt dieser Lesevorgang ~0 zurück. HC_LENGTH() kürzt diesen Wert auf 0xff, und op_regs endet schließlich 0xff Bytes jenseits der seitenalignierten MMIO-Basisadresse, d. h., er ist nicht aligniert. Der erste Zugriff darauf durch xhci_halt() -> xhci_handshake(), bei dem op_regs->status gelesen wird, führt dann zu einem unaligned readl() auf Gerätespeicher (device memory). Auf arm64-Architekturen löst der Lesezugriff auf nicht alignierte Geräteadressen einen Fehler aus. Statt dass xhci_handshake() den Wert mit allen Einsen erkennt und -ENODEV zurückgibt, verursacht die Initialisierung stattdessen ein Oops:
xhci-pci-renesas 0005:08:00.0: Unable to change power state from D3cold to D0, device inaccessible xhci-pci-renesas 0005:08:00.0: xHCI Host Controller xhci-pci-renesas 0005:08:00.0: new USB bus registered, assigned bus number 1 Unable to handle kernel paging request at virtual address ffff80030a770103 ESR = 0x0000000096000021 FSC = 0x21: alignment fault Internal error: Oops: 0000000096000021 [#1] SMP
pc : xhci_halt [xhci_hcd]
Call trace: xhci_halt xhci_gen_setup xhci_pci_setup usb_add_hcd usb_hcd_pci_probe xhci_pci_common_probe xhci_pci_renesas_probe
Dieses Problem trat bei einem Renesas uPD720201 auf, der nicht hochfahren konnte („Unable to change power state from D3cold to D0, device inaccessible"), aber dennoch den HCD-Probe-Pfad erreichte.
Das Kapazitätsregister wird einmal gelesen; wenn es den Wert mit allen Einsen zurückgibt (wie dies xhci_handshake() und xhci_reset() bereits testen), wird die Initialisierung vor der Ableitung von op_regs daraus mit -ENODEV abgebrochen. Das einmalige Lesen vermeidet zudem das erneute Auslesen eines Registers, das sich bei einem gleichzeitigen Hot-Removal ändern könnte.
Be aware that VulDB is the high quality source for vulnerability data.