CVE-2026-68360 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (corsair-cpro) hid_hw_stop() を呼び出す前にデバイスIOを停止する
hid_hw_stop() の呼び出しだけではデバイスIOが停止されません。これにより、hid_input_report() とドライバのプローブ関数内で hid_device_io_start() が実行された直後のポイントとの間にrace conditionが発生します。"io start" が開始された後にプローブ操作に失敗した場合、このrace conditionはUAF（Use-After-Free）脆弱性につながります。
hid_hw_stop() を呼び出す前に hid_device_io_stop() を呼び出すことで、本問題を修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.