CVE-2026-80743 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ASoC: xilinx: formatter_pcm: irqハンドラにaud_drv_dataを渡す
irqハンドラはstruct deviceポインタを受け取り、dev_get_drvdata()を呼び出してドライバデータを取得します。しかし、ドライバデータはdevm_request_irq()の後にprobe処理の最後に設定されるため、その間に割り込みが発生すると、ハンドラがreadl()にNULLポインタを渡し、クラッシュを引き起こします。
irqハンドラが期待している内容に合わせて、deviceポインタではなくプライベートデータを直接devm_request_irq()の引数として渡すように変更しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.