CVE-2026-68087 in Linux
Resumen
por VulDB • 2026-08-11
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: wacom: usar GFP_ATOMIC en wacom_wac_queue_flush()
wacom_wac_queue_flush() es llamado a través del callback .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). Para dispositivos USB HID, este callback se invoca desde hid_irq_in(), que es un manejador de finalización URB ejecutándose en contexto atómico. El uso de GFP_KERNEL en esta ruta puede provocar una suspensión (sleep), lo que genera un error de "programación mientras está en estado atómico" ("scheduling while atomic").
Utilizar GFP_ATOMIC en su lugar. El código existente ya maneja los fallos de asignación omitiendo la entrada del fifo y continuando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.