CVE-2026-97987 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
virtio_input : réinitialiser l'appareil si input_register_device() échoue
La phase de détection (probe) marque l'appareil comme DRIVER_OK avec virtio_device_ready() avant d'appeler input_register_device(). Si l'enregistrement échoue, le chemin de gestion des erreurs efface vi->ready et appelle del_vqs() alors que l'appareil est encore actif, ce qui peut entraîner la poursuite du DMA vers les files d'attente (queues) déjà détruites.
Correspondre avec remove/freeze : appeler virtio_reset_device() sur ce chemin avant de démanteler les files d'attente virtuelles (virtqueues).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.