CVE-2026-98692 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
thunderbolt : Rendre obligatoire le rappel d'activation du tunnel DP
tb_tunnel_alloc_dp() prend un rappel optionnel qui est exécuté depuis dprx_work une fois que la lecture des capacités DPRX est terminée. Sans ce rappel, tb_dp_dprx_start() lit les capacités de manière synchrone et ne met jamais le travail en file d'attente. Cependant, il prend toujours une référence au tunnel qui n'est libérée que par dprx_work lui-même ou par tb_dp_dprx_stop() lorsque cancel_delayed_work() a effectivement annulé ce travail. Cette référence est donc fuitée pour chaque tunnel sans rappel.
Les seuls tunnels sans un tel rappel sont ceux de tb_tunnel_discover_dp(), qui sont réactivés lors de la restauration depuis l'hibernation. Transmettez également le rappel à tb_tunnel_discover_dp() et supprimez le chemin synchrone afin que les capacités DPRX soient toujours lues via dprx_work. La restauration après hibernation ne bloque plus pendant jusqu'à 12 secondes en attendant la fin de cette lecture.
Corrigez également les tests KUnit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.