CVE-2026-98772
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
USB: serial: fix port tear down use-after-free
Algunos controladores de dispositivos multipuerto acceden a los datos del controlador del puerto desde los manejadores de finalización de URB compartidos que se envían en attach() o en la primera apertura (first open()) y se detienen en disconnect() o en el último cierre (last close()), respectivamente.
Una simple comprobación de NULL antes de acceder a los datos del controlador garantiza que, al menos, se ha reservado el contenedor del estado del puerto, pero un manejador de finalización puede seguir compitiendo con la eliminación del puerto (condición de carrera).
Leer descripción completaMostrar menos
Reordena la gestión de la desconexión para que los puertos no se den de baja (y sus datos del controlador no se liberen) hasta que todos los puertos hayan sido desconectados y se haya ejecutado el callback disconnect() del controlador, de modo que toda la E/S se haya detenido.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98772",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "2d93148ab6988cad872e65d694c95e8944e1b626",
"lessThan": "60cc9379c3e650d1ebfba4de63f1242537a62a32",
"versionType": "git"
},
{
"status": "affected",
"version": "2d93148ab6988cad872e65d694c95e8944e1b626",
"lessThan": "5e8980a81af195c49084be5b4c031085b56c7443",
"versionType": "git"
},
{
"status": "affected",
"version": "2d93148ab6988cad872e65d694c95e8944e1b626",
"lessThan": "e80ee74206f260eb1282e7d1339ff146a4a410d0",
"versionType": "git"
},
{
"status": "affected",
"version": "2d93148ab6988cad872e65d694c95e8944e1b626",
"lessThan": "33c920f7c5952dfc42d1b8ea6efe16b1f0bb0c5b",
"versionType": "git"
}
],
"programFiles": [
"drivers/usb/serial/usb-serial.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "2.6.30"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "2.6.30",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/usb/serial/usb-serial.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:31.127",
"references": [
{
"url": "https://git.kernel.org/stable/c/33c920f7c5952dfc42d1b8ea6efe16b1f0bb0c5b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/5e8980a81af195c49084be5b4c031085b56c7443",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/60cc9379c3e650d1ebfba4de63f1242537a62a32",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e80ee74206f260eb1282e7d1339ff146a4a410d0",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nUSB: serial: fix port tear down use-after-free\n\nSome drivers for multiport devices access port driver data from\ncompletion handlers of shared URBs submitted at attach() or first open()\nand stopped at disconnect() or last close(), respectively.\n\nA simple NULL check before accessing the driver data makes sure that a\nport state container has at least been allocated, but a completion\nhandler can still race with port tear down.\n\nReorder the disconnect handling so that ports are not deregistered (and\ntheir driver data freed) until after all ports have been hung up and the\ndriver disconnect() callback has run so that all I/O has been stopped."
}
],
"lastModified": "2026-10-19T10:19:41.310",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}