CVE-2026-98758
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: typec: ucsi: glink: fix use-after-free of ucsi on remove
El cliente pmic_glink se libera mediante la limpieza de devres, que se ejecuta después de que pmic_glink_ucsi_remove() haya devuelto el control, por lo que sus callbacks de notificación pueden encolar trabajo hasta entonces. El trabajo que se ejecuta después de que se haya llamado a ucsi_unregister() accede a estado ya liberado: desreferencia el array de conectores que ucsi_unregister() liberó, o registra y anula el registro de la instancia por segunda vez.
Deshabilite ambos elementos de trabajo con disable_work_sync() antes de anular el registro, y anule el registro solo si la instancia sigue registrada.
Leer descripción completaMostrar menos
Este problema se encontró con una herramienta de análisis estático interna.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98758",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "62b5412b1f4afab27d8df90ddcabb8e1e11a00ad",
"lessThan": "432b58cd959e594909a581b4974396cdbc9d4ca1",
"versionType": "git"
},
{
"status": "affected",
"version": "62b5412b1f4afab27d8df90ddcabb8e1e11a00ad",
"lessThan": "41934f92e7a54d4080ac0b17aacc83224946785c",
"versionType": "git"
},
{
"status": "affected",
"version": "62b5412b1f4afab27d8df90ddcabb8e1e11a00ad",
"lessThan": "ee8577de01c6b6c7dd1d76b52242c54d37a989f4",
"versionType": "git"
},
{
"status": "affected",
"version": "62b5412b1f4afab27d8df90ddcabb8e1e11a00ad",
"lessThan": "63b269ec537dc0fd26d0bd64872c26860d108c9d",
"versionType": "git"
}
],
"programFiles": [
"drivers/usb/typec/ucsi/ucsi_glink.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.4"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.4",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/usb/typec/ucsi/ucsi_glink.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:29.607",
"references": [
{
"url": "https://git.kernel.org/stable/c/41934f92e7a54d4080ac0b17aacc83224946785c",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/432b58cd959e594909a581b4974396cdbc9d4ca1",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/63b269ec537dc0fd26d0bd64872c26860d108c9d",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ee8577de01c6b6c7dd1d76b52242c54d37a989f4",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nusb: typec: ucsi: glink: fix use-after-free of ucsi on remove\n\nThe pmic_glink client is released by the devres cleanup, which runs\nafter pmic_glink_ucsi_remove() has returned, so its notification\ncallbacks can queue work until then. Work that runs after\nucsi_unregister() has been called touches freed state: it dereferences\nthe connector array that ucsi_unregister() freed, or registers and\nunregisters the instance a second time.\n\nDisable both work items with disable_work_sync() before unregistering,\nand unregister only if the instance is still registered.\n\nThis issue was found by an in-house static analysis tool."
}
],
"lastModified": "2026-10-19T10:19:39.920",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}