PT-2026-82896
CVE-2026-80596
·
Publicado
2026-05-31
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no driver ims-pcu onde os atributos sysfs são expostos incorretamente em todas as interfaces vinculadas ao driver, incluindo a interface de dados secundária. Isso ocorre porque o núcleo do driver cria automaticamente esses atributos para todas as interfaces reivindicadas via
.dev groups na estrutura usb driver. Como as interfaces de dados carecem do estado interno e dos descritores necessários para processar essas solicitações, o acesso a esses atributos em uma interface de dados pode resultar em falhas (crashes) ou comportamento inesperado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾