CVE-2026-98213 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
mmc: core: Annullare il lavoro SDIO IRQ prima di liberare l'host
Un controller host che utilizza sdio_signal_irq() pianifica host->sdio_irq_work dal suo gestore di interrupt. Tale lavoro viene annullato solo nel percorso di sospensione (mmc_sdio_suspend()), non nel percorso di rimozione/liberazione, quindi un worker attivato poco prima che il controller liberi la propria IRQ può essere eseguito dopo che mmc_host_classdev_release() ha liberato l'host e dereferenziarlo tramite container_of().
Annullare host->sdio_irq_work in mmc_free_host(), analogamente al drain di rilevamento dell'host aggiunto dal commit 1036f69e2513 ("mmc: core: Annulla il lavoro ritardato prima del rilascio dell'host").
Questo problema è stato individuato da uno strumento statico interno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.