CVE-2026-80954 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
i3c: Corregir el acceso no protegido a dev->desc en i3c_device_get_supported_xfer_mode()
La función i3c_device_get_supported_xfer_mode() utiliza dev->desc para obtener el controlador maestro. Sin embargo, no se debe acceder (dereference) a dev->desc a menos que se mantenga bus->lock, y esta función no adquiere dicho bloqueo.
La función solo necesita acceso al controlador maestro asociado con el bus del dispositivo. Utilizar dev->bus en su lugar, ya que es siempre válido durante la vida útil del dispositivo y no requiere acceder a dev->desc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.