CVE-2026-80596 in Linux
सारांश
द्वारा VulDB • 29/08/2026
Linux kernel में निम्नलिखित कमजोरी को हल किया गया है:
इनपुट: ims-pcu - केवल कंट्रोल इंटरफ़ेस पर sysfs विशेषताओं (attributes) को प्रकष्ट करें
जब ड्राइवर को उपकरण-आधारिक (driver core) का उपयोग करके डिवाइस विशेषताओं को तैनात करने (.dev_groups, usb_driver संरचना के माध्यम से) में परिवर्तित किया गया था, तो ये विशेषताएं उस ड्राइवर से जुड़े सभी इंटरफ़ेसों पर प्रकष्ट होने लगीं। चूंकि ims-pcu ड्राइबर प्रोब (probe) के दौरान द्वितीयक डाटा इंटरफ़ेस को मैन्युअल रूप से दावा करता है, इसलिए उपकरण-आधारिक उस इंटरफ़ेस के लिए sysfs विशेषताओं को स्वचालित रूप से भी बना देता है।
हालांकि, ड्राइबर इन विशेषताओं का समर्थन केवल प्राथमिक कंट्रोल इंटरफ़ेस पर करता है। डाटा इंटरफ़ेसों में इन अनुरोधों को संभालने की आवश्यक विवरण (descriptors) और आंतरिक स्थिति नहीं होती, और उन तक पहुंच से अप्रत्याशित व्यवहार या क्रैश हो सकते हैं।
मुख्य और OFN विशेषता समूहों के लिए is_visible() कॉलबैक को अद्यतन करके इस समस्या का समाधान करें ताकि यह सत्यापित किया जा सके कि जिस इंटरफ़ेस तक पहुंची जा रही है, वह वास्तव में कंट्रोल इंटरफ़ेस ही हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.