CVE-2026-98666 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
iio: gyro: adis16136: исправлены незащищенные чтения из debugfs
Операции с файлом serial_number реализованы вручную и никогда не вызывают функцию debugfs_file_get(), которая требуется для функции debugfs_create_file_unsafe(). В результате функция debugfs_remove_recursive() не ожидает завершения текущего процесса чтения, а при отсоединении (unbind) происходит освобождение структуры iio_dev.
Используйте вместо этого функцию debugfs_create_file().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.