CVE-2026-80767

Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: sensor: custom: Use-after-free in enable_sensor behoben enable_sensor_store() kann set_power_report_state() aufrufen, das sensor_inst->power_state und sensor_inst->report_state dereferenziert. Diese Zeiger verweisen auf Einträge in sensor_inst->fields. Die Feldattribute werden erstellt, bevor das enable_sensor-sysfs-Attribut bereitgestellt wird, sodass auf enable_sensor nicht zugegriffen werden kann, bevor der Zustand, von dem es abhängt, initialisiert wurde. Beim Entfernen wird enable_sensor gelöscht, bevor die Feldattribute freigegeben werden, sodass ein gleichzeitiges sysfs-Schreiben keinen freigegebenen Speicher über power_state oder report_state dereferenzieren kann.