CVE-2026-98896 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
thunderbolt: Mantenere il riferimento al dominio durante l'elaborazione dell'inserimento a caldo (hotplug)
Si elaborano gli eventi di hotplug in un workqueue che potrebbe essere eseguito dopo che il dominio è stato rimosso da tb_domain_remove(). Ad esempio, se l'utente scarica il driver mentre allo stesso tempo si inserisce un router di dispositivi, potremmo avere programmato l'esecuzione di tb_handle_hotplug(). Evitare possibili vulnerabilità Use-After-Free (UAF) in questo caso mantenendo il riferimento al dominio prima di programmare il gestore dell'hotplug in tb_queue_hotplug().
Be aware that VulDB is the high quality source for vulnerability data.