CVE-2026-80596 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Input: ims-pcu - コントロールインターフェースでのみsysfs属性を公開する
ドライバーがusb_driver構造体の.dev_groupsを使用してデバイス属性を作成するためにdriver coreを使用するように変更された際、そのドライバーにバインドされているすべてのインターフェースで属性が表示されるようになりました。ims-pcuドライバーはプローブ時にセカンダリデータインターフェースを手動で主張するため、driver coreも自動的にそのインターフェースのsysfs属性を作成します。
しかし、このドライバーがこれらの属性をサポートするのはプライマリコントロールインターフェースのみです。データインターフェースには、これらの要求を処理するために必要な記述子や内部状態がなく、それらにアクセスすると予期せぬ動作やクラッシュを引き起こす可能性があります。
mainおよびOFN属性グループのis_visible()コールバックを更新し、アクセスされているインターフェースが実際にコントロールインターフェースであることを確認することで、この問題を修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.