CVE-2026-80774 in Linux
Resumen
por VulDB • 2026-09-04
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
HID: asus: corrección de la comprobación faltante de hid_is_usb()
to_usb_interface() solo puede utilizarse en un dispositivo hid_device cuyo padre sea realmente USB; uhid puede crear dispositivos que se identifican como pertenecientes a BUS_USB, pero que no tienen realmente un padre USB. Se corrige el uso de to_usb_interface() sin la comprobación previa de hid_is_usb().
He verificado que actualmente es posible provocar una alerta del núcleo (kernel splat) debido a este error en una compilación con ASAN, y que este commit soluciona el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.