CVE-2026-80654 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
soc: xilinx: Apagar y liberar el canal del buzón de recepción (rx)
Se solicita un canal de buzón de recepción (mbox rx) mediante `mbox_request_channel_byname()` en la función probe. En la devolución de llamada remove, el canal del buzón de recepción se limpia cuando `rx_chan` es NULL debido a una comprobación de condición incorrecta. El canal del buzón no se apaga y puede seguir recibiendo mensajes incluso después de la eliminación del dispositivo. Esto provoca un uso tras liberar (use-after-free). Además, los recursos del canal no se liberan. Se corrige esto verificando correctamente `rx_chan`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.