CVE-2026-68087 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: wacom: wacom_wac_queue_flush() で GFP_ATOMIC を使用する
wacom_wac_queue_flush() は .raw_event コールバック (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush) 経由で呼び出されます。USB HID デバイスにおいて、このコールバックは URB 完了ハンドラであり原子文脈で実行される hid_irq_in() から呼び出されます。このパスで GFP_KERNEL を使用するとスリープが発生し、「scheduling while atomic」バグを引き起こす可能性があります。
代わりに GFP_ATOMIC を使用します。既存のコードでは、割り当て失敗時に FIFO エントリをスキップして継続することで既に処理されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.