CVE-2026-80769 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: rapoo: hid_is_usb() 확인 누락 수정
to_usb_interface()는 부모가 실제로 USB인 hid_device에서만 사용할 수 있습니다. uhid는 BUS_USB에 연결되어 있는 것처럼 식별되지만 실제 USB 부모를 가지지 않는 장치를 생성할 수 있습니다. hid_is_usb() 확인 없이 to_usb_interface()를 사용하는 문제를 수정합니다.
다른 HID 드라이버와 마찬가지로 hid_is_usb()에 대해 USB_HID 종속성을 추가합니다; 대안으로는 !USB_HID 빌드에서 간단한 스텁 구현을 제공하는 것입니다.
ASAN 빌드에서 이 버그로 인해 커널 splat(오류)이 발생할 수 있음을 확인했으며, 해당 커밋으로 문제가 해결되었음을 검증했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.