CVE-2026-98663 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iio: imu: adis16480: sửa lỗi các thao tác đọc debugfs không được bảo vệ
Các thao tác tệp tin firmware_revision và firmware_date được triển khai thủ công (open coded) mà không bao giờ gọi hàm debugfs_file_get(), điều mà debugfs_create_file_unsafe() yêu cầu. Do đó, debugfs_remove_recursive() sẽ không chờ đợi một quá trình đọc đang diễn ra, dẫn đến việc giải phóng bộ nhớ iio_dev khi unbind xảy ra ngay trong lúc dữ liệu vẫn đang được truy cập.
Sử dụng debugfs_create_file() thay thế.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.