CVE-2026-68443 in Linux
الملخص
بحسب VulDB • 13/08/2026
في نواة لينكس، تم حل الثغرة التالية:
hwmon: (gigabyte_waterforce) إيقاف إدخال/إخراج الجهاز قبل استدعاء دالة hid_hw_stop.
لا تقوم الدالة `hid_hw_stop()` بإيقاف عمليات الإدخال/الإخراج للجهاز. يؤدي ذلك إلى حدوث حالة سباق (race condition) بين `hid_input_report()` والنقطة التي تلي مباشرة تنفيذ `hid_device_io_start()` داخل وظيفة فحص الجهاز (probe function). إذا فشلت عملية الفحص بعد بدء تشغيل "إدخال/إخرج"، فإن هذه الحالة السريعة ستنتج عنها ثغرة استخدام-after-تحرير (UAF).
تم إصلاح المشكلة عن طريق استدعاء `hid_device_io_stop()` قبل استدعاء `hid_hw_stop()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.