CVE-2026-80596 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
입력: ims-pcu - 제어 인터페이스에서만 sysfs 속성 노출
드라이버가 usb_driver 구조체의 .dev_groups를 통해 드라이버 코어를 사용하여 장치 속성을 인스턴스화하도록 변환되었을 때, 해당 드라이버에 바인딩된 모든 인터페이스에서 속성이 나타나기 시작했습니다. ims-pcu 드라이버는 probe 동안 보조 데이터 인터페이스를 수동으로 주장하므로, 드라이버 코어도 해당 인터페이스에 대한 sysfs 속성을 자동으로 생성합니다.
그러나 이 드라이버는 이러한 속성을 주 제어 인터페이스에서만 지원합니다. 데이터 인터페이스에는 이러한 요청을 처리하는 데 필요한 설명자 및 내부 상태가 부족하며, 이를 접근하면 예기치 않은 동작이나 크래시가 발생할 수 있습니다.
주요 attribute 그룹과 OFN attribute 그룹에 대한 is_visible() 콜백을 업데이트하여 액세스되는 인터페이스가 실제로 제어 인터페이스인지 확인함으로써 이 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.