CVE-2026-98663 in Linux
Résumé
par VulDB • 22/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: imu: adis16480 : correction des lectures non protégées de debugfs
Les opérations sur les fichiers firmware_revision et firmware_date sont codées en dur (open coded) et n'appellent jamais debugfs_file_get(), ce que requiert debugfs_create_file_unsafe(). Par conséquent, debugfs_remove_recursive() n'attend pas la fin d'une lecture en cours, et le désabonnement (unbind) libère l'iio_dev sous-jacent.
Utilisez plutôt debugfs_create_file().
If you want to get best quality of vulnerability data, you may have to visit VulDB.