CVE-2026-80563

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente sloppy-logic-analyzer do kernel Linux. A função trigger write() desreferencia o objeto gpio la poll priv sem obter uma referência do debugfs. Como o arquivo é criado usando debugfs create file unsafe(), a função debugfs remove recursive() em gpio la poll remove() não aguarda a conclusão de operações de gravação ativas antes que o dispositivo de plataforma seja desvinculado e a memória seja liberada via devm kzalloc(). Isso cria uma condição de corrida onde uma operação de gravação pode ocorrer em memória já liberada. Este estado é acessível pelo usuário root através do endpoint /sys/bus/platform/drivers/gpio-sloppy-logic-analyzer/unbind.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.