CVE-2026-80676 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Pilotes : hv : vmbus : utilisation de l'infrastructure générique driver_override
Lorsqu'un pilote est détecté via __driver_attach(), la fonction match() du bus est appelée sans que le verrou de l'appareil ne soit acquis, ce qui entraîne un accès au champ driver_override sans protection par verrou, pouvant provoquer une erreur Use-After-Free (UAF).
Cette correction utilise l'infrastructure driver_override du noyau des pilotes, qui gère correctement la synchronisation en interne.
Notez que l'appel de match() depuis __driver_attach() sans acquisition préalable du verrou de l'appareil est intentionnel. [1]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.