CVE-2026-98754 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
tty: vcc: giữ khóa cổng (port lock) khi xóa con trỏ tty trong hàm vcc_cleanup
Hàm `vcc_cleanup()` đặt `port->tty` thành NULL mà không giữ khóa `port->lock`, gây ra điều kiện tranh chấp (race condition) với các callback LDC của `vcc_event()`, những đối tượng đọc `port->tty` dưới sự bảo vệ của `port->lock` và sau đó sử dụng `tty->port`. Điều này có thể dẫn đến lỗi use-after-free khi callback truy xuất con trỏ `tty->port` sau khi quá trình dọn dẹp đã hủy và giải phóng nó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.