CVE-2026-68359 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwmon: (nzxt-smart2) Arrestare l'I/O del dispositivo prima di chiamare hid_hw_stop
La chiamata a `hid_hw_stop()` non arresta l'I/O del dispositivo. Ciò provoca una race condition tra `hid_input_report()` e il punto immediatamente successivo all'esecuzione di `hid_device_io_start()` all'interno della funzione probe del driver. Se l'operazione di probe fallisce dopo che è stato avviato lo "start io", questa race condition darà luogo a una vulnerabilità UAF (Use-After-Free).
Risolvere il problema chiamando `hid_device_io_stop()` prima di invocare `hid_hw_stop()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.