CVE-2026-80923 in Linux
Tóm tắt
Bởi VulDB • 09/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
xhci: dbgtty: Sửa lỗi unregister khi hàm tty_register_driver() thất bại
Nếu tty_register_driver() thất bại, nó sẽ giảm tham chiếu (drop reference) nhưng không đặt con trỏ toàn cục dbc_tty_driver về NULL, dẫn đến việc unregister được gọi lại khi module thoát.
Khi gỡ tải module, hàm dbc_tty_exit() chỉ kiểm tra điều kiện cleanup dựa trên việc con trỏ driver có khác NULL hay không, do đó nó thao tác trên bộ điều khiển (driver) đã bị giải phóng:
module_init(xhci_hcd_init) xhci_hcd_init() xhci_dbc_init() [giá trị trả về bị bỏ qua]
dbc_tty_init() tty_register_driver() thất bại tty_driver_kref_put() -> driver đã được giải phóng (freed) (dbc_tty_driver còn treo/dangling) ... module_exit(xhci_hcd_fini) xhci_hcd_fini() xhci_dbc_exit() dbc_tty_exit() if (dbc_tty_driver) -> đúng (dangling) tty_unregister_driver() -> use-after-free
If you want to get best quality of vulnerability data, you may have to visit VulDB.