CVE-2026-98772 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
USB: serial: ポート tear down 時の use-after-free を修正
マルチポートデバイスの一部のドライバは、attach() または最初の open() で送信され、disconnect() または最後の close() で停止される共有 URB の completion ハンドラからポードドライバデータにアクセスします。
ドライバデータへのアクセス前に単純な NULL チェックを行うことで、ポート状態コンテナが少なくとも割り当てられていることを保証できますが、completion ハンドラと port tear down の間で still race condition が発生する可能性があります。
disconnect 処理の順序を再調整し、すべてのポートが hang up され、ドライバの disconnect() コールバックが実行されてすべての I/O が停止されるまで、ポートの登録解除（およびそのドライバデータの解放）が行われないようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.