Към съдържанието
Търсене

CVE-2026-98754: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: tty: vcc: hold port lock when clearing tty pointer in vcc_cleanup vcc_cleanup() sets port->tty to NULL without holding port->lock, racing with vcc_event() LDC callbacks that read port->tty under port->lock and then use tty->port. This can cause a use-after-free when the callback dereferences tty->port after cleanup has already destroyed and freed it.

    Засегнати продукти

    • Linux Linux: 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди b0ad9d025c3229a628a82fbaa7578891075a950d; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди b193617080b7036d143674089bcfb7d2ba3db588; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди afcbb821c571f39b273127a7c7d26cb2cef27d2f; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди 57753441ef84bee3bf0e9ee1e3778d119c44aa32; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди 88f6ecb058801e9ce7b9aabc966530118d7cd53c; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди 821050631750e982007c0856c119346edba51cae; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди 1a9fb9eaeb69b1f6c00bed09289a33d9fe1e7ae4; 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb преди 03b49c991abb8d021ca6fe51cd173447236b0552
    • Linux Linux: 4.14; преди 4.14; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.113 до 6.12.*; 6.18.56 до 6.18.*; 7.2.10 до 7.2.*; от 7.3 нататък

    История

    • 18 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98754: Linux | freedomonline.bg