CVE-2026-98666 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: gyro: adis16136: corregir lecturas no protegidas en debugfs
Las operaciones del archivo serial_number están codificadas manualmente y nunca llaman a debugfs_file_get(), lo cual requiere debugfs_create_file_unsafe(). Por tanto, debugfs_remove_recursive() no espera a que finalice una lectura en curso, y unbind libera iio_dev por debajo de este.
Utilizar debugfs_create_file() en su lugar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.