CVE-2026-80767
Nel kernel Linux, la seguente vulnerabilità è stata risolta: HID: sensor: custom: Correzione di use-after-free in enable_sensor enable_sensor_store() può chiamare set_power_report_state(), che dereferenzia sensor_inst->power_state e sensor_inst->report_state. Questi puntatori fanno riferimento a voci in sensor_inst->fields. Creare gli attributi dei campi prima di esporre l'attributo sysfs enable_sensor, così che enable_sensor non possa essere acceduto prima che lo stato da cui dipende sia stato inizializzato. Alla rimozione, eliminare enable_sensor prima di liberare gli attributi dei campi, così che una scrittura sysfs concorrente non possa dereferenziare memoria liberata tramite power_state o report_state.
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
