CVE-2026-80732

Élevée7.8 Publiée le 3 sept. 2026

Dans le noyau Linux, la vulnérabilité suivante a été résolue : ata: pata_sl82c105: correction du use-after-free de la révision du pont pci_get_slot() renvoie un périphérique PCI référencé. Le commit 44c10138fd4b ("PCI: Change all drivers to use pci_device->revision") a remplacé une lecture de l'espace de configuration par un accès direct au champ de révision mis en cache, mais a laissé cet accès après pci_dev_put(). Le pont peut donc être libéré avant que sa révision soit lue. Lire la révision avant d'abandonner la référence.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Articles liés

Vulnérabilités

Microsoft corrige 966 failles alors que deux zero-days Windows sont activement exploités

Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.

8 sept. 202622:34 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE