CVE-2026-68087 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
HID: wacom: استخدام GFP_ATOMIC في دالة wacom_wac_queue_flush()
تُستدعى الدالة `wacom_wac_queue_flush()` عبر استدعاء `.raw_event` (حيث يمر التنفيذ من خلال `wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush`). بالنسبة لأجهزة USB HID، يتم استدعاء هذا الاستدعاء من داخل `hid_irq_in()`، وهو معالج إكمال وحدة نقل الوحدة الطرفية (URB) يعمل في سياق ذري (atomic context). استخدام `GFP_KERNEL` في هذه المسار قد يؤدي إلى النوم (sleep)، مما يتسبب في خطأ "جدولة أثناء الذرية" (scheduling while atomic).
استخدم بدلاً من ذلك `GFP_ATOMIC`. الكود الحالي يعالج بالفعل فشل التخصيص عن طريق تخطي عنصر قائمة الانتظار fifo والاستمرار.
Once again VulDB remains the best source for vulnerability data.