CVE-2026-98753 in Linux
Résumé
par VulDB • 20/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tty: tty_port : rétablir TTY_IO_ERROR en cas d'échec de l'activation
S'assurer de rétablir le flag TTY_IO_ERROR si l'activation échoue afin d'éviter des tentatives d'E/S sur un port qui est disparu ou hors tension.
Cela évite spécifiquement des problèmes tels qu'un kernel panic dû à des accès non horlogés (unclocked) ou des déréférencements de pointeur NULL lors de l'accès à des ports hors tension ou désenregistrés, lorsqu'une ioctl TTY est en concurrence avec un hangup et une ouverture.
Notez que le flag est à nouveau défini dans tty_port_close(), mais son absence de rétablissement en cas d'échec de l'activation laisse une fenêtre où les pilotes échouent à gérer la course entre ioctl et hangup.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.