CVE-2026-98695 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
USB: serial: Behebung eines Race-Conditions bei der Hangup-ioctl-Aktion
Die tty-Ioctrals können mit dem Hangup konkurrieren und am Ende einen Aufruf in den TTY-Treiber für ein Gerät ausführen, das bereits nicht mehr vorhanden oder stromlos ist.
Durch Serialisierung der Callbacks unter Verwendung des tty-Port-Mutex sowie Hinzufügen der fehlenden Prüfungen wird sichergestellt, dass der Port vor dem Zugriff auf Treiberdaten oder Hardware nicht aufgehängt wurde.
Dies vermeidet insbesondere die Dereferenzierung eines NULL-Zeigers, wenn ein Gerät während einer längeren Break-Signalisierung getrennt wird.
Beachten Sie, dass TIOCGICOUNT und TIOCMIWAIT keine Treiberdaten oder Hardware des Ports zugreifen und daher von der Race-Condition nicht betroffen sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.