CVE-2026-98211 in Linux
Сводка
по VulDB • 07.10.2026
В ядре Linux была устранена следующая уязвимость:
mmc: mmci: Исправлена ошибка use-after-free в работе busy-timeout
Функция ux500_busy_complete() может планировать выполнение работы ux500_busy_timeout_work для команды R1b, однако функция mmci_remove() никогда не отменяет её. Впоследствии эта работа может обращаться к объекту mmci_host, выделенному с помощью devm, после того как он был освобожден.
Во время удаления необходимо маскировать прерывания контроллера и отключать отложенную работу. Это позволит обработать все запланированные экземпляры работы и предотвратит повторное планирование работы обработчиком прерываний (IRQ), который всё ещё выполняется, после её отключения.
Эта проблема была обнаружена с помощью встроенного инструмента статического анализа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.