CVE-2026-80743 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ASoC: xilinx: formatter_pcm: passare aud_drv_data ai gestori delle IRQ (interrupt)
I gestori delle IRQ ricevono un puntatore a struct device e chiamano dev_get_drvdata() per ottenere i dati del driver. Tuttavia, i dati del driver vengono impostati solo alla fine della funzione probe(), dopo la chiamata a devm_request_irq(); di conseguenza, un'interruzione che si verifica in questo intervallo fa sì che i gestori passino un puntatore NULL a readl(), causando il crash del sistema.
Passare direttamente i dati privati come argomento per devm_request_irq() anziché il puntatore al dispositivo, in modo da corrispondere alle aspettative dei gestori delle IRQ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.