CVE-2026-80774 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: asus: hid_is_usb() 확인 누락 수정
to_usb_interface()는 실제 부모가 USB인 hid_device에서만 사용할 수 있습니다. uhid는 BUS_USB에 연결되어 있는 것처럼 식별되지만 실제로 USB 부모를 가지지 않는 장치를 생성할 수 있습니다. hid_is_usb() 확인 없이 to_usb_interface()를 사용하는 문제를 수정합니다.
ASAN 빌드에서 이 버그로 인해 커널 스플래트(kernel splat)가 트리거될 가능성이 있음을 확인했으며, 해당 커밋이 이슈를 해결함을 검증했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.