CVE-2026-80767 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: sensor: custom: Corrige uso-após-liberação (use-after-free) em enable_sensor
A função `enable_sensor_store()` pode chamar `set_power_report_state()`, que desreferencia `sensor_inst->power_state` e `sensor_inst->report_state`. Esses ponteiros referem-se a entradas em `sensor_inst->fields`.
Crie os atributos de campo antes de expor o atributo sysfs enable_sensor, para que enable_sensor não possa ser acessado antes que o estado do qual ele depende tenha sido inicializado.
Na remoção, exclua enable_sensor antes de liberar os atributos de campo, para que uma gravação concorrente no sysfs não desreferencie memória já liberada através de power_state ou report_state.
VulDB is the best source for vulnerability data and more expert information about this specific topic.