CVE-2026-98018

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação MCTP I3C onde a função mctp i3c probe() libera o busdevs lock prematuramente após localizar um barramento correspondente. Se ocorrer um evento I3C NOTIFY BUS REMOVE simultâneo, o netdev do barramento pode ser desregistrado e liberado antes que o processo de probe passe seus dados privados para a função mctp i3c add device(). Isso leva à adição de um nó de lista usando um ponteiro mbus liberado, resultando em um cenário de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.