CVE-2026-98502 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
HID: alps: إلغاء تسجيل جهاز الإدخال "DualPoint Stick" عند الإزالة
تقوم الدالة `alps_input_configured()` بتخصيص جهاز إدخال ثانٍ ("DualPoint Stick") باستخدام `input_allocate_device()` وتسجيله، لكن بنية `alps_driver` لا تحتوي على معالج `.remove` ولا يتم تتبع `input2` في `hdev->inputs`. المسار الافتراضي للإزالة (`hid_hw_stop -> hidinput_disconnect`) يتكرر فقط عبر `hdev->inputs`، لذا فإن `input2` لم يتم إلغاء تسجيله أبدًا ويتسرب عند كل عملية إزالة للجهاز.
أضف معالج `.remove` يوقف الجهاز أولاً (لمنع استدعاءات URB من لمس `input2` أثناء الإزالة) ثم يلغي تسجيل `input2`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.