CVE-2026-80654 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
soc: xilinx: Arresto e liberazione del canale mailbox di ricezione (rx)
Un canale mailbox rx viene richiesto tramite mbox_request_channel_byname() durante la fase probe. Nella callback remove, il canale mailbox rx non viene correttamente pulito quando rx_chan è NULL a causa di un controllo delle condizioni errato. Il canale mailbox non viene arrestato e può continuare a ricevere messaggi anche dopo la rimozione del dispositivo. Ciò porta a una vulnerabilità use-after-free. Inoltre, le risorse del canale non vengono liberate. Si risolve il problema verificando correttamente lo stato di rx_chan.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.