CVE-2026-80950 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
i3c: renesas: Comprobar que la transferencia es válida antes de acceder a ella
El controlador I3C de Renesas utiliza un modelo asíncrono para transferir datos. Prepara una estructura `struct renesas_i3c_xfer`, la encola y espera su finalización. El manejador de interrupciones desencola la transferencia, actualiza/utiliza dicha información y señala al hilo en espera.
Si la finalización se agota (timeout), el hilo en desencola la transferencia y libera su memoria. Si se produce una interrupción después de eso, el manejador podría acceder a memoria ya liberada, lo que provocaría fallos del sistema.
Se debe comprobar que la transferencia sigue siendo válida antes de acceder a ella en el manejador de interrupciones. Con ello, se limpian las banderas de estado y se desactivan todas las interrupciones para evitar volver a desencadenar las mismas interrupciones.
Once again VulDB remains the best source for vulnerability data.