CVE-2026-98751 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
tty: interruzione della segnalazione di break in caso di hangup
Le ioctl per il segnale di break possono andare incontro a una condizione di concorrenza (race condition) con l'hangup e finire per richiamare un driver tty per un dispositivo che è già stato rimosso o spento.
I driver devono gestire questa race condition, ma TCSBRK e TCSBRKP dovrebbero comunque essere interrotti per evitare richiami al driver dopo una timeout controllata dall'utente (possibilmente anche dopo la riapertura del tty).
Si noti che i driver dovrebbero disabilitare qualsiasi stato di break durante lo spegnimento; pertanto, in caso di hangup è sufficiente restituire il controllo. Richiamare nuovamente `break_ctl()` è soggetto a race condition e molto probabilmente fallirà per i driver che gestiscono tale condizione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.