CVE-2026-98751 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tty: abortar la señalización de interrupción durante el cierre del dispositivo (hangup)
Los ioctls break pueden sufrir una condición de carrera con el cierre del dispositivo y terminar llamando al controlador tty para un dispositivo que ya no existe o está apagado.
Los controladores deben gestionar esta condición de carrera, pero TCSBRK y TCSBRKP deberían abortarse para evitar realizar llamadas de retorno al controlador después de un tiempo de espera controlado por el usuario (posiblemente incluso después de que se haya vuelto a abrir la tty).
Tenga en cuenta que los controladores deben desactivar cualquier estado de interrupción durante el apagado, por lo que simplemente debe devolver el control tras el cierre del dispositivo (volver a llamar a break_ctl() es propenso a condiciones de carrera y probablemente falle para los controladores que gestionan esta situación).
If you want to get best quality of vulnerability data, you may have to visit VulDB.