CVE-2026-80774 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID: asus : correction de l'absence de vérification hid_is_usb()
La fonction to_usb_interface() ne peut être utilisée que sur un hid_device dont le parent est réellement USB ; uhid peut créer des appareils qui s'identifient comme étant sur BUS_USB, mais n'ont pas réellement de parent USB. Correction de l'utilisation de to_usb_interface() sans la vérification hid_is_usb().
J'ai vérifié qu'il est actuellement possible de déclencher un plantage du noyau (kernel splat) en raison de ce bogue dans une compilation ASAN, et que cet commit corrige le problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.