CVE-2026-80732

Alta7.8 Pubblicata il 3 set 2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità: ata: pata_sl82c105: correzione del problema di use-after-free nella revisione del bridge pci_get_slot() restituisce un dispositivo PCI referenziato. Il commit 44c10138fd4b ("PCI: Change all drivers to use pci_device->revision") ha sostituito una lettura dallo spazio di configurazione con l'accesso diretto al campo revisione memorizzato nella cache, ma ha lasciato tale accesso dopo pci_dev_put(). Il bridge può quindi essere liberato prima che venga letta la sua revisione. Leggere la revisione prima di rilasciare il riferimento.

Punteggio CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE