CVE-2026-98666 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: gyro: adis16136 : correction des lectures non protégées de debugfs
Les opérations sur le fichier serial_number sont codées en dur et n'appellent jamais debugfs_file_get(), ce que requiert debugfs_create_file_unsafe(). Par conséquent, debugfs_remove_recursive() n'attend pas la fin d'une lecture en cours, et unbind libère l'iio_dev sous-jacent.
Utilisez plutôt debugfs_create_file().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.