CVE-2026-80767 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
HID: sensor: custom: Исправлена ошибка use-after-free в функции enable_sensor
Функция enable_sensor_store() может вызывать set_power_report_state(), которая обращается к указателям sensor_inst->power_state и sensor_inst->report_state. Эти указатели ссылаются на элементы массива sensor_inst->fields.
Создавайте атрибуты полей до того, как будет экспонирован sysfs-атрибут enable_sensor, чтобы предотвратить доступ к enable_sensor до тех пор, пока состояние, от которого она зависит, не будет инициализировано.
При удалении удаляйте enable_sensor перед освобождением атрибутов полей, чтобы избежать возможности обращения к уже освобожденной памяти через power_state или report_state при одновременных операциях записи в sysfs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.