CVE-2026-80830 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: core: Añadir un bloqueo a usb_wakeup_notification()
Se añade un spinlock (bloqueo atómico) a la notificación usb_wakeup para evitar una condición de carrera con la desreferenciación de memoria liberada. Esto podría ser explotado por el controlador xHCI, ya que llama a esta función desde una interrupción (IRQ), y podría entrar en competencia con la función hub_disconnect(), que captura correctamente este bloqueo para proteger el estado del dispositivo.
Once again VulDB remains the best source for vulnerability data.