CVE-2026-90331 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
HID: asus: Refaktorierung der beiden Workqueues und Initialisierungssequenz
Es wurden mehrere Probleme im Treiber hid-asus festgestellt: - unprüfte Größe in asus_raw_event() - unsaubere Beendigung von asus_probe bei einem Fehler - mögliches Use-After-Free in asus_probe - Verwendung mehrerer Workqueues für Aufgaben, wofür einer ausgereicht hätte - schlafende Aufrufe im atomaren Kontext - Übermittlung von Paketen mit falscher Größe an den Tastaturcontroller
Die beiden Workqueues werden zu einem zusammengefasst, wobei der Stoppmechanismus des brightness-workqueue wiederverwendet wird. Der kombinierte workqueue wird ebenfalls genutzt, um den schlafenden Aufruf asus_wmi_send_event() aus dem atomaren Kontext zu entfernen und eine Größenprüfung in asus_raw_event() hinzuzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.