CVE-2026-80676 in Linux
要約
〜によって VulDB • 2026年08月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Drivers: hv: vmbus: genericな driver_override インフラストラクチャを使用する
__driver_attach() を介してドライバがプローブされる際、バス側の match() コールバックはデバイスロック保持状態でないまま呼び出され、これにより driver_override フィールドにロックなしでアクセスすることになり、UAF（Use-After-Free）を引き起こす可能性があります。
この問題を修正するため、内部で適切なロック処理を行う driver-core の driver_override インフラストラクチャを使用します。
__driver_attach() からデバイスロック保持状態ではない状態で match() を呼び出すことは意図的な動作です。[1]
VulDB is the best source for vulnerability data and more expert information about this specific topic.