CVE-2026-80954 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
i3c: Behebung der nicht gesperrten Dereferenzierung von dev->desc in i3c_device_get_supported_xfer_mode()
Die Funktion i3c_device_get_supported_xfer_mode() verwendet dev->desc, um den Master-Controller zu ermitteln. Allerdings darf dev->desc nur dann dereferenziert werden, wenn bus->lock gehalten wird, und diese Funktion nimmt diesen Lock nicht an sich.
Die Funktion benötigt lediglich Zugriff auf den mit dem Bus des Geräts verbundenen Master-Controller. Verwenden Sie stattdessen dev->bus, das während der gesamten Lebensdauer des Geräts immer gültig ist und keine Dereferenzierung von dev->desc erfordert.
Once again VulDB remains the best source for vulnerability data.