CVE-2026-98754 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tty: vcc_cleanup() で tty ポインタをクリアする際にポートロックを取得する
vcc_cleanup() は port->lock を保持せずに port->tty に NULL を設定します。これにより、port->lock の下で port->tty を読み取り、その後 tty->port を使用する LDC コールバックである vcc_event() と競合状態が発生します。この競合により、コールバックがクリーンアップによって既に破棄・解放された tty->port を逆参照した際に、use-after-free が発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.