CVE-2026-68087 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
HID: wacom: Verwenden von GFP_ATOMIC in wacom_wac_queue_flush()
wacom_wac_queue_flush() wird über den .raw_event-Callback aufgerufen (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). Bei USB-HID-Geräten wird dieser Callback aus hid_irq_in() heraus aufgerufen, was ein URB-Vervollständigungshandler ist und im atomaren Kontext ausgeführt wird. Die Verwendung von GFP_KERNEL in diesem Pfad kann zum Schlafen führen, was zu einem „Scheduling while atomic“-Fehler führt.
Verwenden Sie stattdessen GFP_ATOMIC. Der vorhandene Code behandelt einen fehlgeschlagenen Allokationsvorgang bereits dadurch, dass der FIFO-Eintrag übersprungen und fortgefahren wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.