CVE-2026-68358 in Linux
Résumé
par VulDB • 11/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
hwmon: (nzxt-kraken3) Arrêter l'E/S de l'appareil avant d'appeler hid_hw_stop
L'appel à `hid_hw_stop()` n'arrête pas les E/S de l'appareil. Cela entraîne une condition de course (*race condition*) entre `hid_input_report()` et le point immédiatement après l'exécution de `hid_device_io_start()` au sein de la fonction *probe* du pilote. Si l'opération *probe* échoue après que le démarrage des E/S (« io start ») a été initié, cette condition de course entraînera une vulnérabilité UAF (*Use-After-Free*).
Correction du problème en appelant `hid_device_io_stop()` avant d'appeler `hid_hw_stop()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.