CVE-2026-98695 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
USB: serial: correzione della condizione di competizione (race condition) sull'hangup tramite ioctl
Gli ioctl tty possono andare in conflitto con l'operazione di hangup e finire per richiamare un driver tty per un dispositivo che è già stato rimosso o spento.
Si serializzano le callback utilizzando il mutex del porto tty e si aggiungono i controlli mancanti per assicurarsi che il porto non sia stato chiuso (hung up) prima di accedere ai dati del driver del porto o all'hardware.
Ciò evita specificamente la dereferenziazione di un puntatore NULL se un dispositivo viene disconnesso durante una lunga segnalazione di interruzione (break signalling).
Si noti che TIOCGICOUNT e TIOCMIWAIT non accedono ai dati del driver del porto né all'hardware, pertanto non sono interessati dalla condizione di competizione.
Once again VulDB remains the best source for vulnerability data.