CVE-2026-98474 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/pci: Corregir falta del bloqueo del dispositivo en zpci_report_status()
Cuando pdev es distinto de NULL, zpci_report_status() accede al controlador (driver) del dispositivo. Para obtener un estado coherente que coincida con la recuperación, se debe mantener el bloqueo del dispositivo. Esto se logra ampliando la sección crítica existente del bloqueo del dispositivo.
El bloqueo solo necesita estar mantenido cuando pdev es distinto de NULL, por lo tanto, se extrae el informe específico para pdev en una función auxiliar que también añade una aserción lockdep para detectar llamadas sin mantener el bloqueo del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.