CVE-2026-98973 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/bridge: Behebung von unlocked list_del in drm_bridge_add()
Beim erneuten Hinzufügen einer zuvor entfernten Bridge lässt drm_bridge_add() diese aus der bridge_lingering_list fallen, ohne die bridge_lock zu halten.
Sowohl die bridge_list als auch die bridge_lingering_list werden durch die bridge_lock geschützt, da sie von drm_bridge_remove() und __drm_bridge_free() concurrently modifiziert sowie über die debugfs-Datei 'bridges' durchlaufen werden. Das Ausführen des list_empty()-Tests und der list_del_init() außerhalb der Sperre kann daher eine dieser Listen beschädigen.
Beide Operationen erfolgen nun unter bridge_lock.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.