CVE-2026-98754 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tty: vcc : verrouiller le port lors de l'effacement du pointeur tty dans vcc_cleanup
vcc_cleanup() définit port->tty à NULL sans détenir port->lock, ce qui crée une condition de course avec les rappels LDC de vcc_event() qui lisent port->tty sous port->lock puis utilisent tty->port. Cela peut provoquer un use-after-free lorsque le rappel accède à tty->port après que la fonction cleanup l'a déjà détruit et libéré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.