CVE-2026-98211 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mmc: mmci: Corrige uso-após-liberação (use-after-free) no trabalho de busy-timeout
ux500_busy_complete() pode enfileirar ux500_busy_timeout_work para um comando R1b, mas mmci_remove() nunca o cancela. O trabalho subsequentemente pode desreferenciar o mmci_host alocado com devm após ele ter sido liberado.
Mascare as interrupções do controlador e desabilite o trabalho atrasado durante a remoção. Isso esvazia qualquer instância enfileirada e impede que um manipulador de IRQ ainda em andamento enfileire novamente o trabalho depois que este tiver sido desabilitado.
Este problema foi encontrado por uma ferramenta estática de análise interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.