CVE-2026-80774

Description

In the Linux kernel, the following vulnerability has been resolved: HID: asus: fix missing hid_is_usb() check to_usb_interface() can only be used on a hid_device whose parent is really USB; uhid can create devices that identify as being on BUS_USB, but don't actually have a USB parent. Fix the use of to_usb_interface() without a hid_is_usb() check. I have verified that it is currently possible to trigger a kernel splat due to this bug in an ASAN build, and that this commit fixes the issue.

Gravité et risque d'exploitation

CVE-2026-80774 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.2.1, 7.1.11, <=6.12.*, 0, 02d5431198f10e7c6e31f4138c14cfe400ec55a7, <=7.1.*, <8b5debb6252cd1e2b6c7adf8f95761a0e743d2cf, ff38cf0bd888fe15789a7193d07c4a876388d520, <6.12.108, <bdb2e0a2a359e473ca5619e35adee89028697239, <1ddc2f5913bec7a846544d51a8f7a8119573b2a1, 6.16, <=6.18.*, <=7.2.*, 6.12.35, <6.16, 6.18.49, <=*, 6.12.108, 6.15.4, <02bf61dfb44f17ec187d1da1a82495951bbd12df, <ee883906cf6685d753af9c2d2ca9fd6f63197726, 00e005c952f74f50a3f86af96f56877be4685e14, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/bdb2e0a2a359e473ca5619e35adee89028697239
• https://git.kernel.org/stable/c/8b5debb6252cd1e2b6c7adf8f95761a0e743d2cf
• https://git.kernel.org/stable/c/1ddc2f5913bec7a846544d51a8f7a8119573b2a1
• https://git.kernel.org/stable/c/ee883906cf6685d753af9c2d2ca9fd6f63197726
• https://git.kernel.org/stable/c/02bf61dfb44f17ec187d1da1a82495951bbd12df