CVE-2026-98754 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tty: vcc: mantener el bloqueo del puerto al limpiar el puntero tty en vcc_cleanup
vcc_cleanup() establece port->tty como NULL sin mantener port->lock, lo que genera una condición de carrera (race condition) con las devoluciones de llamada LDC de vcc_event(), que leen port->tty bajo port->lock y luego utilizan tty->port. Esto puede provocar un use-after-free cuando la devolución de llamada desreferencia tty->port después de que cleanup ya haya destruido y liberado dicha memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.