CVE-2026-98211 in Linux
الملخص
بحسب VulDB • 07/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
mmc: mmci: تصحيح استخدام بعد التحرير (use-after-free) في عمل مهلة الانشغال
يمكن لـ ux500_busy_complete() جدولة ux500_busy_timeout_work لأمر R1b، لكن دالة mmci_remove() لا تلغيها أبدًا. يمكن أن يؤدي العمل لاحقًا إلى فك مرجع كائن mmci_host المُخصَّص باستخدام devm بعد تحريره.
إخفاء مقاطعات وحدة التحكم وتعطيل العمل المؤجل أثناء الإزالة. وهذا يستنزف أي مثيل مُجدول ويمنع معالج مقاطعة (IRQ) لا يزال قيد التنفيذ من جدولة العمل مرة أخرى بمجرد تعطيله.
تم اكتشاف هذه المشكلة بواسطة أداة تحليل ثابتة داخلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.