CVE-2026-98695 in Linux
Sumário
de VulDB • 20/10/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
USB: serial: corrige condição de corrida (race condition) no hangup via ioctl
Os ioctls tty podem sofrer uma condição de corrida com o hangup e acabar chamando um driver tty para um dispositivo que já está desconectado ou desligado.
Sincronize os callbacks usando o mutex da porta tty e adicione as verificações ausentes para garantir que a porta não tenha sido encerrada antes de acessar dados do driver da porta ou hardware.
Isso evita especificamente a dereferência de um ponteiro NULL se um dispositivo for desconectado durante uma sinalização break prolongada.
Observe que TIOCGICOUNT e TIOCMIWAIT não acessam dados do driver da porta nem o hardware, portanto, não são afetados pela condição de corrida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.