CVE-2026-98690 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
thunderbolt : Correction de la fuite de référence du domaine lors de l'annulation de la lecture DPRX
tb_tunnel_one_dp() acquiert une référence au domaine qui n'est libérée qu'une fois que tb_dp_tunnel_active() a été exécutée dans la file d'exécution (work queue). Si ce travail est annulé, cette référence fuit. Depuis le commit f5cc545f5969 (« thunderbolt : Attendre que tb_domain_release() se termine lors de la suppression du pilote »), au lieu de simplement provoquer une fuite de mémoire, cela bloque désormais indéfiniment dans l'attente de complétion lors du désamorçage (unbinding) du pilote.
Cela peut être déclenché chaque fois qu'un tunnel DP est détruit avant que la lecture DPRX ne soit terminée, par exemple en débranchant le périphérique pendant le délai d'expiration, puis en désamorçant le pilote.
Cette référence n'existe que pour maintenir le domaine actif tant que le travail DPRX est planifié ; il convient donc de faire appartenir cette référence au travail lui-même : l'acquérir dans tb_dp_dprx_start() et la libérer aux deux endroits qui mettent fin au travail. Les opérations get/put sont alors appariées à l'intérieur du même fichier, ce qui rend indifférent le fait que la fonction de rappel s'exécute ou non.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.