CVE-2026-80732 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ata: pata_sl82c105: correzione del bug use-after-free relativo all'uso della revisione del bridge
pci_get_slot() restituisce un dispositivo PCI con riferimento incrementato. Il commit 44c10138fd4b ("PCI: Change all drivers to use pci_device->revision") ha sostituito una lettura dello spazio di configurazione con l'accesso diretto al campo revisione memorizzato nella cache, ma ha lasciato tale accesso dopo la chiamata a pci_dev_put(). Di conseguenza, il bridge potrebbe essere liberato prima che venga letta la sua revisione.
Leggere la revisione prima di rilasciare il riferimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.