CVE-2026-98692 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
thunderbolt: Torna obrigatório o callback de ativação do túnel DP
tb_tunnel_alloc_dp() recebe um callback opcional que é executado por dprx_work assim que a leitura das capacidades DPRX for concluída. Sem esse callback, tb_dp_dprx_start() lê as capacidades de forma síncrona e nunca enfileira o trabalho (work). No entanto, ele sempre obtém uma referência ao túnel, que só é liberada por dprx_work ou por tb_dp_dprx_stop(), quando cancel_delayed_work() realmente cancela esse trabalho. Essa referência é, portanto, vazada para cada túnel sem um callback.
Os únicos túneis sem tal callback são aqueles provenientes de tb_tunnel_discover_dp(), que são ativados novamente ao restaurar o estado a partir da hibernação. Passa-se também o callback para tb_tunnel_discover_dp() e remove-se o caminho síncrono, de modo que as capacidades DPRX sejam sempre lidas por dprx_work. A restauração após a hibernação deixa então de bloquear por até 12 segundos enquanto aguarda a conclusão dessa leitura.
Corrigem-se também os testes KUnit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.