CVE-2026-98754 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux устранена следующая уязвимость:
tty: vcc: блокировать порт при очистке указателя tty в функции vcc_cleanup
Функция `vcc_cleanup()` устанавливает для `port->tty` значение NULL без захвата блокировки порта (`port->lock`), что создает состояние гонки (race condition) с обратными вызовами LDC из `vcc_event()`, которые читают `port->tty` под защитой `port->lock`, а затем используют `tty->port`. Это может привести к уязвимости use-after-free, когда обратный вызов обращается к `tty->port` после того, как очистка уже уничтожила и освободила его.
If you want to get best quality of vulnerability data, you may have to visit VulDB.