CVE-2026-80676 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Drivers: hv: vmbus: usar infraestrutura genérica de driver_override
Quando um driver é sondado através de `__driver_attach()`, o callback `match()` do barramento é chamado sem que o lock do dispositivo esteja adquirido, acessando assim o campo `driver_override` sem proteção por lock, o que pode causar uma condição Use-After-Free (UAF).
Corrigir isso utilizando a infraestrutura driver-core de `driver_override`, que cuida adequadamente dos locks internamente.
Note-se que chamar `match()` de `__driver_attach()` sem adquirir o lock do dispositivo é intencional. [1]
If you want to get best quality of vulnerability data, you may have to visit VulDB.