CVE-2026-98778
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
binder: corrección del indicador is_failure en la limpieza de la transacción sustituida
Cuando una transacción TF_UPDATE_TXN sustituye a una transacción asíncrona pendiente, binder_release_entire_buffer() se invoca con is_failure=false. Dado que la transacción sustituida nunca llegó a entregarse, nunca se llamó a binder_apply_fd_fixups() y no se instaló ningún descriptor de fichero en el proceso de destino.
Con is_failure=false, el manejador de limpieza de BINDER_TYPE_FDA interpreta el contenido obsoleto del búfer como números de descriptor de fichero instalados y los pasa a binder_deferred_fd_close(), cerrando descriptores de fichero no relacionados.
Leer descripción completaMostrar menos
Se pasa is_failure=true, ya que la transacción nunca se entregó al destino, lo que coincide con la semántica de todas las demás rutas de limpieza de transacciones no entregadas.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98778",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "9864bb4801331daa48514face9d0f4861e4d485b",
"lessThan": "60a9f7323ae7318a7cce0d387c318da24f1e8726",
"versionType": "git"
},
{
"status": "affected",
"version": "9864bb4801331daa48514face9d0f4861e4d485b",
"lessThan": "86cdcc87d4ba60aebf94ba3346b3c900c5cd79ff",
"versionType": "git"
},
{
"status": "affected",
"version": "9864bb4801331daa48514face9d0f4861e4d485b",
"lessThan": "1ab671b50714ad8e359cf37eb041d8044319ccdc",
"versionType": "git"
},
{
"status": "affected",
"version": "9864bb4801331daa48514face9d0f4861e4d485b",
"lessThan": "22c135635fdd9816c0ef140d6de7b2e4fdf73e89",
"versionType": "git"
}
],
"programFiles": [
"drivers/android/binder.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.0"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.0",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/android/binder.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:31.757",
"references": [
{
"url": "https://git.kernel.org/stable/c/1ab671b50714ad8e359cf37eb041d8044319ccdc",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/22c135635fdd9816c0ef140d6de7b2e4fdf73e89",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/60a9f7323ae7318a7cce0d387c318da24f1e8726",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/86cdcc87d4ba60aebf94ba3346b3c900c5cd79ff",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nbinder: fix is_failure flag for superseded transaction cleanup\n\nWhen a TF_UPDATE_TXN transaction supersedes a pending async transaction,\nbinder_release_entire_buffer() is called with is_failure=false. Since the\nsuperseded transaction was never delivered, binder_apply_fd_fixups() was\nnever called and no fds were installed in the target process.\n\nWith is_failure=false, the BINDER_TYPE_FDA cleanup handler interprets\nstale buffer contents as installed fd numbers and passes them to\nbinder_deferred_fd_close(), closing unrelated file descriptors.\n\nPass is_failure=true since the transaction was never delivered to the\ntarget, matching the semantics of all other undelivered-transaction\ncleanup paths."
}
],
"lastModified": "2026-10-19T10:19:41.907",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}