CVE-2026-98696 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
USB: serial: corregir el orden de desregistro del controlador
Los módulos de los controladores serie para USB registran un controlador para el bus USB y uno o más controladores para los puertos en el bus serie USB.
Al descargar (unloading) un módulo de controlador, el controlador USB debe ser desregistrado antes que los controladores del bus serie USB, de modo que las operaciones de E/S se detengan antes de desvincular los puertos para evitar condiciones use-after-free en los manejadores de finalización (completion handlers) que acceden a datos del puerto.
Tenga en cuenta que los atributos "new_id" deben eliminarse primero para impedir la adición de nuevos IDs y desencadenar una llamada al método probe del controlador USB después de haberlo desregistrado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.