CVE-2026-98754

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tty: vcc: vcc_cleanup içinde tty işaretçisi temizlenirken port kilidi tutuluyor vcc_cleanup(), port->lock kilidini tutmadan port->tty değerini NULL olarak ayarlar; bu durum, port->lock altında port->tty değerini okuyan ve ardından tty->port kullanan vcc_event() LDC geri çağırmalarıyla yarış durumuna (race condition) yol açar. Bu durum, geri çağırma işlemi, temizleme işlemi tarafından zaten yok edilmiş ve serbest bırakılmış olan tty->port referansını çözmeye çalıştığında bir serbest bırakıldıktan sonra kullanım (use-after-free)

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın18 Eki 2026
İlk görülme18 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxb0ad9d025c3229a628a82fbaa7578891075a950d, b193617080b7036d143674089bcfb7d2ba3db588, afcbb821c571f39b273127a7c7d26cb2cef27d2f, 57753441ef84bee3bf0e9ee1e3778d119c44aa32, 88f6ecb058801e9ce7b9aabc966530118d7cd53c, 821050631750e982007c0856c119346edba51cae, 1a9fb9eaeb69b1f6c00bed09289a33d9fe1e7ae4, 03b49c991abb8d021ca6fe51cd173447236b0552 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < b0ad9d025c3229a628a82fbaa7578891075a950d, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < b193617080b7036d143674089bcfb7d2ba3db588, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < afcbb821c571f39b273127a7c7d26cb2cef27d2f, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < 57753441ef84bee3bf0e9ee1e3778d119c44aa32, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < 88f6ecb058801e9ce7b9aabc966530118d7cd53c, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < 821050631750e982007c0856c119346edba51cae, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < 1a9fb9eaeb69b1f6c00bed09289a33d9fe1e7ae4, 8f03f948ba356b7cb254b45a4e78b5b3d86fd3bb ≤ v < 03b49c991abb8d021ca6fe51cd173447236b0552, 4.14b0ad9d025c3229a628a82fbaa7578891075a950d, b193617080b7036d143674089bcfb7d2ba3db588, afcbb821c571f39b273127a7c7d26cb2cef27d2f, 57753441ef84bee3bf0e9ee1e3778d119c44aa32, 88f6ecb058801e9ce7b9aabc966530118d7cd53c, 821050631750e982007c0856c119346edba51cae, 1a9fb9eaeb69b1f6c00bed09289a33d9fe1e7ae4, 03b49c991abb8d021ca6fe51cd173447236b0552

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98754 · Linux · Dark Radar