CVE-2026-80654 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
soc: xilinx: RXメイルボックスチャネルのシャットダウンと解放
mbox_rx チャネルは probe 処理内で mbox_request_channel_byname() を使用して要求されます。remove コールバックでは、rx_chan が条件チェックの不備により NULL の場合に rx メイルボックスチャネルがクリーンアップされます。これによりメイルボックスチャネルがシャットダウンされず、デバイス削除後もメッセージを受信する可能性があります。これは Use-After-Free に繋がります。また、チャネルリソースも解放されていません。rx_chan を正しくチェックすることでこれを修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.