CVE-2026-68358
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
hwmon: (nzxt-kraken3) إيقاف إدخال/إخراج الجهاز قبل استدعاء دالة hid_hw_stop.
لا تقوم الدالة `hid_hw_stop()` بإيقاف عمليات الإدخال والإخراج للجهاز. يؤدي ذلك إلى حدوث حالة سباق (Race Condition) بين `hid_input_report()` والنقطة التي تلي مباشرة تنفيذ `hid_device_io_start()` داخل وظيفة فحص الجهاز (probe function). إذا فشلت عملية الفحص بعد بدء تشغيل "الإدخال/الإخراج"، فإن هذه الحالة السريعة ستنتج عنها ثغرة استخدام-after-إلغاء (UAF).
تم إصلاح المشكلة عن طريق استدعاء `hid_device_io_stop()` قبل استدعاء `hid_hw_stop()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.