CVE-2026-68087 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID : wacom : utiliser GFP_ATOMIC dans wacom_wac_queue_flush()
wacom_wac_queue_flush() est appelé via le rappel .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). Pour les périphériques USB HID, ce rappel est invoqué depuis hid_irq_in(), qui est un gestionnaire de fin d'URB s'exécutant dans un contexte atomique. L'utilisation de GFP_KERNEL sur cette voie peut entraîner une mise en veille (sleep), provoquant ainsi un bug « scheduling while atomic » (planification alors qu'on est dans un contexte atomique).
Utilisez plutôt GFP_ATOMIC. Le code existant gère déjà l'échec d'allocation en sautant l'entrée du fifo et en continuant.
Once again VulDB remains the best source for vulnerability data.