CVE-2026-98280 in Linux

摘要

由 VulDB • 2026-10-06

在 Linux 内核中，已修复以下漏洞：

drm/xe/i2c: 在解绑时禁用 IRQ

目前，在 unbind（解绑）路径中，`struct xe_i2c` 是在 SGUnit IRQ 被禁用之前释放的，如果在这一短暂窗口期内触发 I2C IRQ，则存在潜在的 UAF（Use-After-Free，释放后使用）风险。通过在 `xe_i2c_remove()` 中显式禁用 I2C IRQ 来修复此问题。

(cherry picked from commit 8ba5c8b8ab3fd362267c11df2cd5a90ee46f6e24)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Linux
• 预定: 2026-09-25
• 披露: 2026-10-06
• 管理: 已接受
• 条目: VDB-414150
• CPE: 20261006
• CWE: CWE-416 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98280/