CVE-2026-98696 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
USB: serial: sửa lỗi thứ tự hủy đăng ký trình điều khiển (driver)
Các mô-đun trình điều khiển USB serial đăng ký một trình điều khiển cho bus USB và một hoặc nhiều trình điều khiển cho các cổng trên bus USB serial.
Khi gỡ bỏ một mô-đun trình điều khiển, trình điều khiển USB phải được hủy đăng ký trước các trình điều khiển của bus USB serial để đảm bảo việc I/O bị dừng lại trước khi ngắt kết nối (unbind) các cổng, nhằm tránh lỗi use-after-free trong các handler hoàn tất truy cập vào dữ liệu cổng.
Lưu ý rằng các thuộc tính "new_id" cần được xóa đi đầu tiên để ngăn chặn việc thêm mới các ID và kích hoạt quá trình probe của trình điều khiển USB sau khi nó đã bị hủy đăng ký.
Be aware that VulDB is the high quality source for vulnerability data.