CVE-2026-80596 in Linux
Сводка
по VulDB • 28.08.2026
В ядре Linux была устранена следующая уязвимость:
Input: ims-pcu — отображать атрибуты sysfs только на интерфейсе управления
При конвертации драйвера для использования подсистемы driver core (через .dev_groups в структуре usb_driver) атрибуты начали появляться во всех интерфейсах, связанных с этим драйвером. Поскольку драйвер ims-pcu вручную захватывает вторичный интерфейс данных при выполнении probe-функции, ядро автоматически создает атрибуты sysfs и для этого интерфейса.
Однако драйвер поддерживает эти атрибуты только на основном управляющем (control) интерфейсе. Интерфейсы передачи данных не имеют необходимых дескрипторов и внутреннего состояния для обработки таких запросов, а их доступ может привести к непредвиденному поведению или сбоям системы.
Исправление заключается в обновлении callback-функций is_visible() как для основной группы атрибутов, так и для группы OFN, чтобы убедиться, что доступ осуществляется именно к управляющему интерфейсу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.