CVE-2026-80655 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
soc: xilinx: Correção de race condition no registro de eventos
O driver zynqmp_power registra handlers para eventos de suspensão e reinicialização do subsistema usando register_event(). No entanto, as estruturas de trabalho (zynqmp_pm_init_suspend_work e zynqmp_pm_init_restart_work) usadas por esses handlers foram alocadas e inicializadas após a chamada de registro.
Isso criou uma janela de race condition onde, se o firmware acionasse um evento imediatamente após o registro, mas antes da alocação, o callback (suspend_event_callback ou subsystem_restart_event_callback) desreferenciaria um ponteiro NULL em work_pending(), levando a uma falha no sistema.
Corrija isso alocando e inicializando as estruturas de trabalho antes de registrar os eventos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.