CVE-2026-90331 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID : asus : refactorisation des deux files d'attente de travail (workqueues) et de la séquence d'initialisation
Plusieurs problèmes ont été identifiés au sein du pilote hid-asus : - taille non vérifiée dans asus_raw_event() - arrêt incorrect (teardown) de asus_probe en cas d'échec - possible use-after-free dans asus_probe - utilisation multiple de files d'attente de travail pour des tâches où une seule aurait suffi - appels bloquants (sleeping calls) dans un contexte atomique - envoi au contrôleur du clavier de paquets de taille incorrecte
Fusionner les deux files d'attente de travail en une seule, en réutilisant le mécanisme d'arrêt de la file d'attente liée à la luminosité ; utiliser cette file fusionnée pour déplacer également l'appel bloquant asus_wmi_send_event() hors du contexte atomique et ajouter un contrôle de taille dans asus_raw_event().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.