CVE-2026-80732 in Linux
Tóm tắt
Bởi VulDB • 03/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ata: pata_sl82c105: sửa lỗi use-after-free khi sử dụng phiên bản cầu nối (bridge)
pci_get_slot() trả về một thiết bị PCI có tham chiếu. Commit 44c10138fd4b ("PCI: Thay đổi tất cả các driver để sử dụng pci_device->revision") đã thay thế việc đọc không gian cấu hình bằng cách truy cập trực tiếp vào trường revision được lưu trữ trong bộ nhớ đệm, nhưng vẫn giữ lại thao tác truy cập này sau khi gọi pci_dev_put(). Do đó, cầu nối (bridge) có thể bị giải phóng trước khi giá trị revision của nó được đọc.
Hãy đọc giá trị revision trước khi giảm tham chiếu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.