CVE-2026-98666 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iio: gyro: adis16136: corrige leituras de debugfs não protegidas
As operações do arquivo serial_number são implementadas manualmente e nunca chamam debugfs_file_get(), o que é exigido por debugfs_create_file_unsafe(). Portanto, debugfs_remove_recursive() não aguarda a conclusão de uma leitura em andamento, e unbind libera iio_dev subjacente.
Use debugfs_create_file() no lugar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.