CVE-2026-68443 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
hwmon: (gigabyte_waterforce) Device-I/O stoppen, bevor hid_hw_stop aufgerufen wird
Das Aufrufen von `hid_hw_stop()` stoppt das Device-I/O nicht. Dies führt zu einer Race Condition zwischen `hid_input_report()` und dem Punkt unmittelbar nach der Ausführung von `hid_device_io_start()` innerhalb der Treiber-Probe-Funktion. Wenn die Probe-Operation fehlschlägt, nachdem „io start“ initiiert wurde, resultiert diese Race Condition in einer Use-After-Free (UAF)-Schwachstelle.
Das Problem wird behoben, indem `hid_device_io_stop()` aufgerufen wird, bevor `hid_hw_stop()` ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.