CVE-2026-80774 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: asus: hid_is_usb() チェックの欠落を修正
to_usb_interface() は、親が実際に USB である hid_device のみで使用可能です。uhid は BUS_USB に接続されていると識別されるデバイスを作成できますが、実際には USB 親を持っていません。hid_is_usb() チェックスなしで to_usb_interface() を使用している問題を修正します。
ASAN ビルドにおいてこのバグによりカーネルスプラット（crash）をトリガーできることを確認しており、本コミットによって問題が解決されることを検証しました。
Be aware that VulDB is the high quality source for vulnerability data.