PT-2026-82896

CVE-2026-80596

·

Publicado

2026-05-31

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no driver ims-pcu onde os atributos sysfs são expostos incorretamente em todas as interfaces vinculadas ao driver, incluindo a interface de dados secundária. Isso ocorre porque o núcleo do driver cria automaticamente esses atributos para todas as interfaces reivindicadas via .dev groups na estrutura usb driver. Como as interfaces de dados carecem do estado interno e dos descritores necessários para processar essas solicitações, o acesso a esses atributos em uma interface de dados pode resultar em falhas (crashes) ou comportamento inesperado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾