CVE-2026-98750
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
tty: fix saved termios reset race
Restablecer el estado de termios guardado al registrar el dispositivo es necesario cuando un número menor puede reutilizarse para un dispositivo completamente distinto y cuando la configuración anterior puede impedir que el puerto llegue a abrirse (por ejemplo, cuando CLOCAL no está activado).
No todos los controladores de TTY garantizan, sin embargo, que el número menor ya no esté en uso al registrar los dispositivos, algo que puede provocar un use-after-free (uso de memoria liberada) al cerrar un TTY (y guardar su termios) cuando coincide en el tiempo con un nuevo registro.
Leer descripción completaMostrar menos
Añadir una nueva marca TTY_DRIVER_RESET_SAVED_TERMIOS para solicitar que cualquier estado de termios guardado se restablezca en el registro, y activarla solo en los controladores que garanticen que el número menor ya no está en uso.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98750",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "93857edd9829e144acb6c7e72d593f6e01aead66",
"lessThan": "1572d86bcf0bcb848d20fc5e5de7ed6963034c2b",
"versionType": "git"
},
{
"status": "affected",
"version": "93857edd9829e144acb6c7e72d593f6e01aead66",
"lessThan": "08bf919f041af9de372428bb0c938157ea144164",
"versionType": "git"
},
{
"status": "affected",
"version": "93857edd9829e144acb6c7e72d593f6e01aead66",
"lessThan": "dcaf0251f847a45861e94c6617024a9455687d2f",
"versionType": "git"
},
{
"status": "affected",
"version": "93857edd9829e144acb6c7e72d593f6e01aead66",
"lessThan": "8df07fe93573e9e548d6645273e9bcb6eb74059e",
"versionType": "git"
}
],
"programFiles": [
"drivers/staging/greybus/uart.c",
"drivers/tty/tty_io.c",
"drivers/usb/class/cdc-acm.c",
"drivers/usb/serial/usb-serial.c",
"include/linux/tty_driver.h"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "4.12"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "4.12",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/staging/greybus/uart.c",
"drivers/tty/tty_io.c",
"drivers/usb/class/cdc-acm.c",
"drivers/usb/serial/usb-serial.c",
"include/linux/tty_driver.h"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:28.767",
"references": [
{
"url": "https://git.kernel.org/stable/c/08bf919f041af9de372428bb0c938157ea144164",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/1572d86bcf0bcb848d20fc5e5de7ed6963034c2b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/8df07fe93573e9e548d6645273e9bcb6eb74059e",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/dcaf0251f847a45861e94c6617024a9455687d2f",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ntty: fix saved termios reset race\n\nResetting saved termios state on device registration is needed where a\nminor number can be reused for an entirely different device and where\nthe old settings may prevent the port from even being opened (e.g. when\nCLOCAL is not set).\n\nNot all TTY drivers guarantee that the minor number is no longer in use\nwhen registering devices however, something which can lead to a\nuse-after-free when closing a TTY (and saving its termios) races with\nre-registration.\n\nAdd a new TTY_DRIVER_RESET_SAVED_TERMIOS flag to request that any saved\ntermios state is reset on registration and only set it for drivers that\nmake sure that the minor number is no longer in use."
}
],
"lastModified": "2026-10-19T10:19:39.160",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}