El kernel de Linux resolvió una vulnerabilidad en usb_wakeup_notification(): se agregó un spin lock para evitar una condición de carrera que podía derivar en el uso de memoria ya liberada. El problema podía ser alcanzado por el driver xHCI, que llama a esta función desde una IRQ y competía con hub_disconnect(), que sí toma el lock para proteger el estado del dispositivo.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena. Según EPSS, la probabilidad de explotación real en los próximos 30 días es de 0,2% (percentil 9%).
| CVE | CVE-2026-80830 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 9) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |