CVE-2026-98751 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tty: hủy bỏ tín hiệu ngắt khi bị đóng kết nối (hangup)
Các ioctl liên quan đến break có thể xảy ra tình trạng cạnh tranh (race condition) với quá trình hangup và dẫn đến việc gọi vào driver tty cho một thiết bị đã biến mất hoặc đã tắt nguồn.
Các driver phải xử lý tình huống cạnh tranh này, nhưng TCSBRK và TCSBRKP vẫn cần được hủy bỏ để tránh gọi lại vào driver sau khi hết thời gian chờ do người dùng kiểm soát (có thể thậm chí là sau khi tty đã được mở lại).
Lưu ý rằng các driver nên vô hiệu hóa mọi trạng thái break trong quá trình tắt nguồn, vì vậy chỉ cần trả về ngay khi xảy ra hangup (việc gọi lại break_ctl() sẽ gây ra cạnh tranh và rất có khả năng thất bại đối với các driver xử lý tình huống cạnh tranh này).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.