CVE-2026-68443 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (gigabyte_waterforce) hid_hw_stopを呼び出す前にデバイスIOを停止する
hid_hw_stop()の呼び出しだけではデバイスIOが停止されません。これにより、hid_input_report()とドライバのプロブ関数内でhid_device_io_start()の実行直後のポイントとの間に競合状態(race condition)が生じます。"io start"が開始された後にプロブ操作に失敗した場合、この競合状態はUAF(Use-After-Free)脆弱性につながります。
hid_hw_stopを呼び出す前にhid_device_io_stop()を呼び出すことで、本問題を修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.