CVE-2026-80773 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: huawei: corrige a verificação ausente de hid_is_usb()
to_usb_interface() só pode ser usado em um dispositivo hid_device cujo pai seja realmente USB; o uhid pode criar dispositivos que se identificam como pertencentes ao BUS_USB, mas não possuem realmente um pai USB. Corrige o uso de to_usb_interface() sem a verificação de hid_is_usb().
Verifiquei que é atualmente possível acionar uma falha no kernel (kernel splat) devido a este bug em uma compilação com ASAN, e que esta commit corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.