CVE-2026-98751
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
tty: abortar la señalización de interrupción (break) al colgar
Los ioctl de break pueden entrar en condición de carrera con el colgado (hangup) y acabar llamando a un controlador de tty para un dispositivo que ya no existe o que está apagado.
Los controladores deben gestionar esta condición de carrera, pero TCSBRK y TCSBRKP deben abortarse igualmente para evitar que se vuelva a llamar al controlador tras un tiempo de espera controlado por el usuario (incluso posiblemente después de que el tty haya sido reabierto).
Tenga en cuenta que los controladores deben desactivar cualquier estado de break al apagarse, así que basta con retornar en el colgado (volver a llamar a break_ctl() es susceptible de condición de carrera y lo más probable es que falle en los controladores que gestionan dicha condición).
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98751",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "f34d7a5b7010b82fe97da95496b9971435530062",
"lessThan": "3bc82999fb85cecc7eb6ec1755ee7d698aa1e783",
"versionType": "git"
},
{
"status": "affected",
"version": "f34d7a5b7010b82fe97da95496b9971435530062",
"lessThan": "94af6cd832e9b4ce39a8fb59144a8f09ab56fd35",
"versionType": "git"
},
{
"status": "affected",
"version": "f34d7a5b7010b82fe97da95496b9971435530062",
"lessThan": "c8ccd3b2013daaf77b98f8a6724fcf4d2c5c52d6",
"versionType": "git"
},
{
"status": "affected",
"version": "f34d7a5b7010b82fe97da95496b9971435530062",
"lessThan": "845a2737e0f5ffe5ca8d38de556012b0c9472cdd",
"versionType": "git"
}
],
"programFiles": [
"drivers/tty/tty_io.c",
"include/linux/tty.h"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "2.6.26"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "2.6.26",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/tty/tty_io.c",
"include/linux/tty.h"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:28.880",
"references": [
{
"url": "https://git.kernel.org/stable/c/3bc82999fb85cecc7eb6ec1755ee7d698aa1e783",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/845a2737e0f5ffe5ca8d38de556012b0c9472cdd",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/94af6cd832e9b4ce39a8fb59144a8f09ab56fd35",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/c8ccd3b2013daaf77b98f8a6724fcf4d2c5c52d6",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ntty: abort break signalling on hangup\n\nThe break ioctls can race with hangup and end up calling into a tty\ndriver for a device that is already gone or powered down.\n\nDrivers must handle this race, but TCSBRK and TCSBRKP should still be\naborted to avoid calling back into the driver after a user-controlled\ntimeout (possibly even after the tty has been reopened).\n\nNote that drivers should disable any break state on shutdown so just\nreturn on hangup (calling break_ctl() again is racy and will most likely\nfail for drivers handling the race)."
}
],
"lastModified": "2026-10-19T10:19:39.260",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}