CVE-2026-80655 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
soc: xilinx : Correction d'une condition de course dans l'enregistrement des événements
Le pilote zynqmp_power enregistre les gestionnaires pour les événements de suspension et de redémarrage du sous-système à l'aide de register_event(). Cependant, les structures de travail (zynqmp_pm_init_suspend_work et zynqmp_pm_init_restart_work) utilisées par ces gestionnaires étaient allouées et initialisées après l'appel d'enregistrement.
Cela créait une fenêtre de condition de course où, si le firmware déclenchait un événement immédiatement après l'enregistrement mais avant l'allocation, la fonction de rappel (suspend_event_callback ou subsystem_restart_event_callback) déréférençait un pointeur NULL dans work_pending(), entraîant un plantage.
Correction en allouant et initialisant les structures de travail avant d'enregistrer les événements.
VulDB is the best source for vulnerability data and more expert information about this specific topic.