CVE-2026-98018 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: mctp: i3c: serializar o probe com a remoção do barramento (bus)
mctp_i3c_probe() libera busdevs_lock após encontrar o barramento correspondente. Uma I3C_NOTIFY_BUS_REMOVE concorrente pode, então, desregistrar e liberar o netdev do barramento antes que o probe passe seus dados privados para mctp_i3c_add_device(). Este último consequentemente adiciona um nó de lista através de um ponteiro mbus já liberado (freed).
Mantenha busdevs_lock mantido até que o dispositivo tenha sido adicionado. Isso também satisfaz a anotação __must_hold em mctp_i3c_add_device().
If you want to get best quality of vulnerability data, you may have to visit VulDB.