CVE-2026-80732 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ata: pata_sl82c105: ブリッジのリビジョンにおける use-after-free の修正
pci_get_slot() は参照カウントされたPCIデバイスを返します。コミット 44c10138fd4b（「PCI: すべてのドライバが pci_device->revision を使用するように変更」）は、設定スペースの読み取りをキャッシュされたリビジョンフィールドへの直接アクセスに置き換えました。しかし、pci_dev_put() の後もそのアクセスを残したままになりました。そのため、ブリッジのリビジョンが読まれる前に解放される可能性があります。
参照カウントを解除する前にリビジンを読み取ってください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.