CVE-2026-68359 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
hwmon: (nzxt-smart2) Device-IO stoppen, bevor hid_hw_stop aufgerufen wird
Das Aufrufen von `hid_hw_stop()` stoppt das Device-IO nicht. Dies führt zu einer Race Condition zwischen `hid_input_report()` und dem Zeitpunkt unmittelbar nach der Ausführung von `hid_device_io_start()` innerhalb der Treiber-Probe-Funktion. Wenn die Probe-Operation fehlschlägt, nachdem „io start“ initiiert wurde, resultiert diese Race Condition in einer Use-After-Free (UAF)-Schwachstelle.
Beheben Sie das Problem, indem Sie `hid_device_io_stop()` aufrufen, bevor `hid_hw_stop()` aufgerufen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.