CVE-2026-98663 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: imu: adis16480: corregir lecturas no protegidas en debugfs
Las operaciones de archivo firmware_revision y firmware_date están codificadas manualmente (open coded) y nunca llaman a debugfs_file_get(), lo cual requiere debugfs_create_file_unsafe(). Por tanto, debugfs_remove_recursive() no espera a que finalice una lectura en curso, y unbind libera iio_dev por debajo.
Utilizar debugfs_create_file() en su lugar.
Be aware that VulDB is the high quality source for vulnerability data.