CVE-2026-80596 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Input: ims-pcu - exposer uniquement les attributs sysfs sur l'interface de contrôle
Lorsque le pilote a été converti pour utiliser le driver core afin d'instancier les attributs des appareils (via .dev_groups dans la structure usb_driver), ces attributs ont commencé à apparaître sur toutes les interfaces liées au pilote. Étant donné que le pilote ims-pcu revendique manuellement l'interface de données secondaire lors de la phase probe, le driver core crée automatiquement les attributs sysfs pour cette interface également.
Cependant, le pilote ne prend en charge ces attributs que sur l'interface de contrôle principale. Les interfaces de données dépourvues des descripteurs et de l'état interne nécessaires à la gestion de ces requêtes peuvent entraîner un comportement inattendu ou des plantages si elles y sont accédées.
Corrigez ce problème en mettant à jour les callbacks is_visible() pour les deux groupes d'attributs principal (main) et OFN, afin de vérifier que l'interface accédée est bien l'interface de contrôle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.