CVE-2026-68358 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwmon: (nzxt-kraken3) Arrestare l'I/O del dispositivo prima di chiamare hid_hw_stop
La chiamata a `hid_hw_stop()` non arresta l'I/O del dispositivo. Ciò provoca una race condition tra `hid_input_report()` e il punto immediatamente successivo all'esecuzione di `hid_device_io_start()` all'interno della funzione probe del driver. Se l'operazione di probe fallisce dopo che è stato avviato l'"io start", questa race condition comporterà una vulnerabilità UAF (Use-After-Free).
Si risolve il problema chiamando `hid_device_io_stop()` prima di invocare `hid_hw_stop()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.