CVE-2026-80954 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
i3c: Correzione della dereferenziazione non protetta di dev->desc in i3c_device_get_supported_xfer_mode()
La funzione i3c_device_get_supported_xfer_mode() utilizza dev->desc per ottenere il controller master. Tuttavia, dev->desc non deve essere dereferenziato a meno che bus->lock non sia acquisito, e questa funzione non acquisisce tale lock.
La funzione ha bisogno solo di accedere al controller master associato all'bus del dispositivo. Utilizzare invece dev->bus, che è sempre valido per tutta la durata di vita del dispositivo e non richiede la dereferenziazione di dev->desc.
Be aware that VulDB is the high quality source for vulnerability data.