CVE-2026-68181 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mei: bus: acessar o dispositivo mei_device sob device_lock durante a limpeza
Corrigir alguns problemas em mei_cl_bus_dev_release():
- mei_cl_flush_queues() está sendo executado sem bloqueio. - O acesso ao campo file_list->bus após mei_dev_bus_put(bus) pode resultar em um use-after-free se esta for a última referência para o bus.
Proteger a limpeza das filas e o WARN traversal com device_lock para evitar problemas de acesso concorrente. Mover o WARN traversal antes da chamada mei_dev_bus_put(bus).
Este arquivo usa o nome variável bus para mei_device; ajustar o código de mei_cl_bus_dev_release() para usar também a variável bus.
Once again VulDB remains the best source for vulnerability data.