CVE-2026-80773 in Linux
Resumen
por VulDB • 2026-09-04
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
HID: huawei: corregir la comprobación faltante de hid_is_usb()
La función to_usb_interface() solo puede utilizarse en un dispositivo hid_device cuyo padre sea realmente USB; uhid puede crear dispositivos que se identifican como pertenecientes a BUS_USB, pero que no tienen realmente un padre USB. Se corrige el uso de to_usb_interface() sin la comprobación previa de hid_is_usb().
He verificado que actualmente es posible provocar una falla en el núcleo (kernel splat) debido a este error en una compilación con ASAN, y confirmo que este commit soluciona el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.