CVE-2026-80767 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
HID: sensor: custom: Sửa lỗi use-after-free trong enable_sensor
enable_sensor_store() có thể gọi set_power_report_state(), hàm này sẽ dereference (giải tham chiếu) đến sensor_inst->power_state và sensor_inst->report_state. Các con trỏ này đề cập đến các mục trong sensor_inst->fields.
Tạo các thuộc tính trường trước khi expose (tiếp cận/công khai) attribute sysfs enable_sensor, để enable_sensor không thể được truy cập trước khi trạng thái mà nó phụ thuộc đã được khởi tạo.
Khi remove (gỡ bỏ), hãy xóa enable_sensor trước khi giải phóng các thuộc tính trường, để một thao tác ghi sysfs đồng thời không thể dereference bộ nhớ đã bị giải phóng thông qua power_state hoặc report_state.
If you want to get best quality of vulnerability data, you may have to visit VulDB.