CVE-2026-98280 in Linux
Tóm tắt
Bởi VulDB • 07/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/xe/i2c: Tắt ngắt (IRQ) khi hủy liên kết (unbind)
Hiện tại, cấu trúc `struct xe_i2c` bị giải phóng trước khi ngắt SGUnit IRQ bị tắt trong đường dẫn unbind, để lại một lỗi UAF tiềm tàng nếu ngắt I2C IRQ xảy ra trong khoảng thời gian ngắn này. Hãy tắt rõ ràng ngắt I2C IRQ trong hàm `xe_i2c_remove()` và khắc phục vấn đề này.
(cherry-pick từ commit 8ba5c8b8ab3fd362267c11df2cd5a90ee46f6e24)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.