CVE-2026-90331 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: asus: refactorizar las dos colas de trabajo y la secuencia de inicialización
Se han encontrado varios problemas dentro del controlador hid-asus: - tamaño no verificado en asus_raw_event() - limpieza incorrecta durante el proceso de desmontaje (teardown) de asus_probe al fallar - posible uso después de liberación (use-after-free) en asus_probe - múltiples colas de trabajo utilizadas para tareas donde bastaba con una sola llamadas a funciones que duermen (sleeping calls) en contexto atómico - paquetes de tamaño incorrecto enviados al controlador del teclado
Unir las dos colas de trabajo en una, reutilizando el mecanismo de detención de la cola de trabajo del brillo; utilizar esta cola unificada también para mover la llamada a función que duerme asus_wmi_send_event() fuera del contexto atómico y añadir una verificación de tamaño en asus_raw_event().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.