CVE-2026-98211 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
mmc: mmci: Correzione di un use-after-free nel lavoro busy-timeout
ux500_busy_complete() può accodare ux500_busy_timeout_work per un comando R1b, ma mmci_remove() non lo cancella mai. Il lavoro può successivamente dereferenziare l'oggetto mmci_host allocato con devm dopo che è stato rilasciato.
Mascherare le interruzioni del controller e disabilitare il lavoro ritardato durante la rimozione. Questo svuota qualsiasi istanza accodata ed evita che un handler IRQ ancora in corso accodi nuovamente il lavoro una volta che è stato disabilitato.
Questo problema è stato rilevato da uno strumento di analisi statica interno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.