CVE-2026-80732

Alta7.8 Publicada el 3 sept 2026

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ata: pata_sl82c105: fix bridge revision use-after-free pci_get_slot() devuelve un dispositivo PCI referenciado. El commit 44c10138fd4b ("PCI: Change all drivers to use pci_device->revision") reemplazó una lectura del espacio de configuración con el acceso directo al campo de revisión en caché, pero dejó ese acceso después de pci_dev_put(). Por lo tanto, el bridge puede ser liberado antes de que se lea su revisión. Lea la revisión antes de descartar la referencia.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE