CVE-2026-98211 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mmc: mmci: Behebung eines Use-After-Free-Fehlers im busy-timeout-Arbeitsprozess (work)
ux500_busy_complete() kann ux500_busy_timeout_work für einen R1b-Befehl in die Warteschlange stellen, aber mmci_remove() hebt diese niemals auf. Der Arbeitsprozess kann anschließend auf den nach der Freigabe freigegebenen, mit devm zugewiesenen mmci_host verweisen (dereferenzieren).
Die Controller-Interrupts werden maskiert und die verzögerte Arbeit wird während des Entfernvorgangs deaktiviert. Dadurch werden alle in der Warteschlange befindlichen Instanzen abgearbeitet, und es wird verhindert, dass ein IRQ-Handler, der noch im Ablauf ist, den Arbeitsprozess nach dessen Deaktivierung erneut in die Warteschlange stellt.
Dieses Problem wurde mit einem internen statischen Analysewerkzeug gefunden.
Once again VulDB remains the best source for vulnerability data.