CVE-2026-98696 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
USB: seriell: Reihenfolge der Treiber-Deregistrierung korrigieren
Treibermodule für den USB-Seriellbus registrieren einen Treiber für den USB-Bus und einen oder mehrere Treiber für die Ports am USB-Seriellbus.
Beim Entladen eines Treibers muss der USB-Treiber vor den Treibern des USB-Seriellbusses deregistriert werden, damit der I/O gestoppt wird, bevor die Ports entkoppelt werden, um Use-After-Free in Completion-Handlern zu vermeiden, auf Port-Daten zugreifen.
Beachten Sie, dass die Attribute „new_id“ zuerst entfernt werden müssen, um das Hinzufügen neuer IDs und ein Auslösen einer Probe des USB-Treibers nach dessen Deregistrierung zu verhindern.
Be aware that VulDB is the high quality source for vulnerability data.