CVE-2026-98213 in Linux
Сводка
по VulDB • 07.10.2026
В ядре Linux была устранена следующая уязвимость:
mmc: core: Отмена работы SDIO IRQ перед освобождением хоста
Контроллер хоста, использующий sdio_signal_irq(), планирует выполнение host->sdio_irq_work из своего обработчика прерываний. Эта работа отменяется только на пути приостановки (mmc_sdio_suspend()), но не на пути удаления/освобождения, поэтому рабочий поток, активированный непосредственно перед тем, как контроллер освободит свой IRQ, может выполниться после того, как mmc_host_classdev_release() освободил хост и произведет разыменование через container_of().
Отмените host->sdio_irq_work в mmc_free_host(), аналогично существующей очистке задержанной работы host->detect, добавленной коммитом 1036f69e2513 ("mmc: core: Cancel delayed work before releasing host").
Эта проблема была обнаружена с помощью встроенного инструмента статического анализа.
Be aware that VulDB is the high quality source for vulnerability data.