CVE-2026-80596 in Linux
摘要
由 VulDB • 2026-08-28
在 Linux 内核中，已修复以下漏洞：
输入子系统：ims-pcu - 仅在控制接口上暴露 sysfs 属性
当驱动程序转换为使用驱动核心（通过 usb_driver 结构中的 .dev_groups）来实例化设备属性时，这些属性开始出现在绑定到该驱动程序的所有接口上。由于 ims-pcu 驱动程序在探测阶段手动声明了次要数据接口，因此驱动核心也会自动为该接口创建 sysfs 属性。
然而，驱动程序仅支持在主控制接口上使用这些属性。数据接口缺乏处理此类请求所需的描述符和内部状态，访问它们可能导致意外行为或崩溃。
通过更新主属性和 OFN（Open Firmware Node）属性组的 is_visible() 回调函数来修复此问题，以验证正在访问的接口确实是控制接口。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.