CVE-2026-80767

Dans le noyau Linux, la vulnérabilité suivante a été résolue : HID: sensor: custom: Correction du use-after-free dans enable_sensor enable_sensor_store() peut appeler set_power_report_state(), qui déréférence sensor_inst->power_state et sensor_inst->report_state. Ces pointeurs font référence à des entrées dans sensor_inst->fields. Créer les attributs de champ avant d'exposer l'attribut sysfs enable_sensor, afin qu'enable_sensor ne soit pas accessible avant que l'état dont il dépend ait été initialisé. Lors de la suppression, supprimer enable_sensor avant de libérer les attributs de champ, afin qu'une écriture sysfs concurrente ne puisse pas déréférencer de la mémoire libérée via power_state ou report_state.