Intel

CVE-2026-80872

Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: hda/tas2781: Abbrechen der asynchronen Firmware-Anfrage bei Unbind Der … (CVE-2026-80872)

mediumEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: hda/tas2781: Abbrechen der asynchronen Firmware-Anfrage bei Unbind Der TAS2781 HDA I2C und SPI-Warteschlange lädt RCA-Firmware von einem Komponenten-Bind mit request_firmware_nowait(). Der Firmware-Loader behält das Callback-Modul gepinnt und hält einen Gerätverweis, aber das Callback verwendet weiterhin den treiberprivaten HDA-Zustand. Das Entbinden eines Komponenten entfernt Steuerungen und DSP-Zustand sofort. Die spätere Gerätemodifikation zerlegt die TAS2781 privaten Daten, einschließlich codec_lock. Wenn der asynchrone Firmware-Callback nach dem Start des Unbinds ausgeführt wird, kann er auf einen Zustand zugreifen, der gerade abgebaut wird. Abbrechen oder synchronisieren Sie die asynchrone Firmware-Anfrage vor dem Entfernen von Steuerungen und DSP-Zustand. Eine in Warteschlange befindliche Callback-Funktion wird abgebrochen, und eine bereits laufende Callback-Funktion darf beendet werden, bevor das Unbind fortgesetzt wird.

Quelle: BSI_CSAFBSIMSRCCVEORG

Metriken

Severity
medium
Priority-Score
53.45
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
4.1
Quelle: cna-v3
CVSS v3
4.1
CVSS v4
—
EPSS-Perzentil
4.9 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-04 16:48 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. New CVE Received2026-09-04 17:16 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Description: In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/tas2781: Cancel async firmware request at unbind TAS2781 HDA I2C and SPI queue RCA firmware loading from component bind with request_firmware_nowait(). The firmware loader keeps the callback module pinned and holds a device reference, but the callback still uses driver-private HDA state. Component unbind removes controls and DSP state immediately. Later device removal tears down the TAS2781 private data, including codec_lock. If the async firmware callback runs after unbind has started, it can operate on state that is being torn down. Cancel or synchronize the async firmware request before removing controls and DSP state. A queued callback is cancelled, and an already-running callback is allowed to finish before unbind continues.
    • Affected: New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80872.json">CVE-2026-80872</a>
    • Reference: https://git.kernel.org/stable/c/5367e2ad14f0ae9350a7aaf2e77c87de39a43ae9
    • Reference: https://git.kernel.org/stable/c/da9e3be9cf31d7138d23e9e2f7ba1c102ef09f07

Quellen & Referenzen

IDCVE-2026-80872