CVE-2026-98587 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
firewire: cdev: corrige a transição reversa para o recurso de cliente iso_resource_auto
O membro todo da estrutura iso_resource_auto representa o estado do recurso do cliente e normalmente segue a seguinte ordem de transições:
ISO_RES_AUTO_ALLOC -> ISO_RES_AUTO_REALLOC -> ISO_RES_AUTO_DEALLOC
No entanto, o acesso concorrente pelo item de trabalho (work item) e pela função de liberação do descritor de arquivo pode causar uma transição reversa do estado de ISO_RES_AUTO_DEALLOC para ISO_RES_AUTO_REALLOC.
Previna a transição reversa verificando o estado atual antes de atualizá-lo no item de trabalho.
Be aware that VulDB is the high quality source for vulnerability data.