CVE-2026-98666 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: gyro: adis16136: correzione delle letture non protette su debugfs
Le operazioni sul file serial_number sono implementate manualmente (open coded) e non chiamano mai debugfs_file_get(), come richiesto da debugfs_create_file_unsafe(). Di conseguenza, debugfs_remove_recursive() non attende il completamento di una lettura in corso e l'unbind libera la struttura iio_dev sottostante.
Utilizzare invece debugfs_create_file().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.