CVE-2026-80767

Publicada el 4 sept 2026

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: sensor: custom: Corrección de use-after-free en enable_sensor enable_sensor_store() puede llamar a set_power_report_state(), que desreferencia sensor_inst->power_state y sensor_inst->report_state. Estos punteros hacen referencia a entradas en sensor_inst->fields. Cree los atributos de campo antes de exponer el atributo sysfs enable_sensor, para que no se pueda acceder a enable_sensor antes de que se haya inicializado el estado del que depende. Al eliminar, suprima enable_sensor antes de liberar los atributos de campo, para que una escritura sysfs concurrente no pueda desreferenciar memoria liberada a través de power_state o report_state.

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE