CVE-2026-80653 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: hisi_sas : Ajout de l'interface slave_destroy pour le matériel v3
Un WARNING est déclenché lors de l'exécution d'une réinitialisation du lien vers un PHY distant et de la suppression (rmmod) du pilote SAS simultanément. Voici le journal du WARNING :
WARNING: CPU: 61 PID: 21818 at drivers/base/core.c:1347 __device_links_no_driver+0xb4/0xc0 Call trace: __device_links_no_driver+0xb4/0xc0 device_links_driver_cleanup+0xb0/0xfc __device_release_driver+0x198/0x23c device_release_driver+0x38/0x50 bus_remove_device+0x130/0x140 device_del+0x184/0x434 __scsi_remove_device+0x118/0x150 scsi_remove_target+0x1bc/0x240 sas_rphy_remove+0x90/0x94 sas_rphy_delete+0x24/0x3c sas_destruct_devices+0x64/0xa0 [libsas]
sas_revalidate_domain+0xe4/0x150 [libsas]
process_one_work+0x1e0/0x46c worker_thread+0x15c/0x464 kthread+0x160/0x170 ret_from_fork+0x10/0x20 ---[ end trace 71e059eb58f85d4a ]---
Lors de l'activation du lien SAS (phy up), link->status est défini sur DL_STATE_AVAILABLE dans device_links_driver_bound, puis ce paramètre influence __device_links_no_driver() avant la suppression du pilote et provoque le WARNING.
Ajout de l'interface slave_destroy pour s'assurer que le lien est supprimé après vidage (flush) de la file d'exécution des tâches (workqueue).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.