CVE-2026-98669
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
iio: buffer: serializar la eliminación del búfer con las reclamaciones de modo
Las reclamaciones de modo búfer mantienen mlock para garantizar que el dispositivo permanezca en modo búfer hasta que se libere la reclamación. Las actualizaciones normales del búfer toman info_exist_lock seguido de mlock en iio_update_buffers().
Sin embargo, iio_device_unregister() desactiva y desactiva todos los búferes sin tomar mlock. Esto puede invalidar el estado del búfer, incluido active_scan_mask, mientras una reclamación de modo búfer está activa.
Leer descripción completaMostrar menos
Tomar mlock en iio_disable_all_buffers() para que la anulación de registro respete la garantía de vigencia de las reclamaciones de modo. El orden info_exist_lock -> mlock coincide con iio_update_buffers().
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98669",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "0a8565425afd8ba0e1a0ea73e21da119ee6dacea",
"lessThan": "89f3852a28fcf7bab599280cb082baa0675536db",
"versionType": "git"
},
{
"status": "affected",
"version": "0a8565425afd8ba0e1a0ea73e21da119ee6dacea",
"lessThan": "b466db9e68b4741af85f6c017e2bb0a2f025053f",
"versionType": "git"
},
{
"status": "affected",
"version": "0a8565425afd8ba0e1a0ea73e21da119ee6dacea",
"lessThan": "e63188d77e10c0951bf67da6c295f768fd1abf4b",
"versionType": "git"
},
{
"status": "affected",
"version": "0a8565425afd8ba0e1a0ea73e21da119ee6dacea",
"lessThan": "84bb0fc46ccf6a545b8fdf57cda83770186ed8dd",
"versionType": "git"
},
{
"status": "affected",
"version": "a9c471892d75847671a246619c2148578f22bbc6",
"versionType": "git"
},
{
"status": "affected",
"version": "7bca0af538a49dacb1470f233be0676bdc09605b",
"versionType": "git"
},
{
"status": "affected",
"version": "5.15.137",
"lessThan": "5.16",
"versionType": "semver"
},
{
"status": "affected",
"version": "6.1.60",
"lessThan": "6.2",
"versionType": "semver"
}
],
"programFiles": [
"drivers/iio/industrialio-buffer.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.2"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.2",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/iio/industrialio-buffer.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:20.190",
"references": [
{
"url": "https://git.kernel.org/stable/c/84bb0fc46ccf6a545b8fdf57cda83770186ed8dd",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/89f3852a28fcf7bab599280cb082baa0675536db",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/b466db9e68b4741af85f6c017e2bb0a2f025053f",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e63188d77e10c0951bf67da6c295f768fd1abf4b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\niio: buffer: serialize buffer teardown with mode claims\n\nBuffer-mode claims hold mlock to guarantee that the device remains in\nbuffer mode until the claim is released. Normal buffer updates take\ninfo_exist_lock followed by mlock in iio_update_buffers().\n\nHowever, iio_device_unregister() disables and deactivates all buffers\nwithout taking mlock. This can invalidate buffer state, including\nactive_scan_mask, while a buffer-mode claim is held.\n\nTake mlock in iio_disable_all_buffers() so that unregister honors the\nmode-claim lifetime guarantee. The info_exist_lock -> mlock ordering\nmatches iio_update_buffers()."
}
],
"lastModified": "2026-10-19T10:19:31.310",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}