CVE-2026-98750 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
tty: correzione della race condition nel ripristino di termios salvato
Il ripristino dello stato saved termios durante la registrazione del dispositivo è necessario nei casi in cui un numero secondario (minor number) possa essere riutilizzato per un dispositivo completamente diverso e le vecchie impostazioni potrebbero impedire l'apertura della porta (ad esempio, quando CLOCAL non è impostata).
Tuttavia, non tutti i driver TTY garantiscono che il numero secondario non sia più in uso durante la registrazione dei dispositivi; ciò può portare a una vulnerabilità use-after-free quando si verifica una race condition tra la chiusura di un TTY (e il salvataggio del suo termios) e la nuova registrazione.
È stato aggiunto un nuovo flag TTY_DRIVER_RESET_SAVED_TERMIOS per richiedere che qualsiasi stato saved termios venga ripristinato durante la registrazione, impostandolo solo per i driver che garantiscono che il numero secondario non sia più in uso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.