CVE-2026-98018 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: mctp: i3c: tuần tự hóa quá trình probe với việc gỡ bỏ bus (bus removal)
Hàm `mctp_i3c_probe()` nhả khóa `busdevs_lock` ngay sau khi tìm thấy bus phù hợp. Một sự kiện `I3C_NOTIFY_BUS_REMOVE` đồng thời có thể hủy đăng ký và giải phóng netdev của bus trước khi quá trình probe chuyển dữ liệu riêng tư sang hàm `mctp_i3c_add_device()`. Hậu quả là, hàm này sẽ thêm một nút danh sách thông qua con trỏ mbus đã bị giải phóng.
Giữ khóa `busdevs_lock` cho đến khi thiết bị được thêm vào. Điều này cũng đáp ứng chú thích `__must_hold` trên hàm `mctp_i3c_add_device()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.