CVE-2026-80732 in Linux
Сводка
по VulDB • 03.09.2026
В ядре Linux была устранена следующая уязвимость:
ata: pata_sl82c105: исправление use-after-free при использовании ревизии моста
Функция pci_get_slot() возвращает ссылку на устройство PCI. Коммит 44c10138fd4b («PCI: Change all drivers to use pci_device->revision») заменил чтение из пространства конфигурации прямым доступом к кешированному полю revision, но оставил этот доступ после вызова pci_dev_put(). В результате мост может быть освобожден до того, как будет прочитана его ревизия.
Необходимо прочитать значение ревизии перед снятием ссылки (вызовом pci_dev_put).
Be aware that VulDB is the high quality source for vulnerability data.