CVE-2026-98973 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/bridge : Correction de l'appel non verrouillé à list_del dans drm_bridge_add()
Lors de la réajout d'un pont (bridge) qui avait précédemment été supprimé, drm_bridge_add() le retire de bridge_lingering_list sans détenir bridge_lock.
Les deux listes, bridge_list et bridge_lingering_list, sont protégées par bridge_lock, car elles sont modifiées simultanément par drm_bridge_remove() et __drm_bridge_free(), ainsi que parcourues par le fichier debugfs 'bridges'. L'exécution des tests list_empty() et de l'appel à list_del_init() en dehors du verrou peut donc corrompre l'une ou l'autre liste.
Exécutez ces deux opérations sous bridge_lock.
Once again VulDB remains the best source for vulnerability data.