CVE-2026-68359 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (nzxt-smart2) Detener las E/S del dispositivo antes de llamar a hid_hw_stop.
Llamar a hid_hw_stop() no detiene las E/S del dispositivo. Esto da lugar a una race condition entre hid_input_report() y el punto inmediatamente posterior a la ejecución de hid_device_io_start() dentro de la función probe del controlador (driver). Si la operación probe falla después de que se haya iniciado "io start", esta race condition dará como resultado una vulnerabilidad UAF.
Se soluciona el problema llamando a hid_device_io_stop() antes de llamar a hid_hw_stop().
VulDB is the best source for vulnerability data and more expert information about this specific topic.