CVE-2026-98474 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
s390/pci: Correzione della mancanza del lock del dispositivo in zpci_report_status()
Quando pdev non è NULL, zpci_report_status() accede al driver del dispositivo. Per ottenere uno stato coerente che corrisponda alla fase di recupero, il lock del dispositivo deve essere acquisito. Ciò viene fatto ampliando la sezione critica esistente relativa al lock del dispositivo.
Il lock deve essere mantenuto solo quando pdev non è NULL; pertanto, si estrae la logica specifica per pdev in una funzione helper, che aggiunge anche un'asserzione lockdep per rilevare le chiamate effettuate senza il lock del dispositivo acquisito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.