CVE-2026-98500 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
HID: hid-oxp: Verwendung von cancel_delayed_work_sync() in remove
oxp_hid_remove() verwendet für alle drei verzögerten Arbeitsaufgaben (delayed work items) die Funktion cancel_delayed_work(). Diese entqueued lediglich eine ausstehende Aufgabe, wartet jedoch nicht darauf, dass ein aktuell ausgeführter Callback abgeschlossen wird. Wenn einer der Work-Callbacks (oxp_rgb_queue_fn, oxp_btn_queue_fn, oxp_mcu_init_fn) zum Zeitpunkt des Entfernens läuft, führt dieser den Callback parallel zu hid_hw_close() und hid_hw_stop() weiter aus und greift auf das HID-Gerät zu, nachdem es bereits geschlossen und gestoppt wurde.
Verwenden Sie stattdessen cancel_delayed_work_sync(), um sicherzustellen, dass jeder laufende Work-Callback abgeschlossen wird, bevor der Abbau des Geräts fortgesetzt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.