CVE-2026-98502 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: alps - remove 時に DualPoint Stick 入力デバイスを unregister する
alps_input_configured() は input_allocate_device() を用いて第2の入力デバイス（"DualPoint Stick"）を割り当て、それを登録しますが、alps_driver struct には .remove ハンドラがなく、input2 も hdev->inputs で追跡されていません。デフォルトの remove パス (hid_hw_stop -> hidinput_disconnect) は hdev->inputs のみを反復処理するため、input2 が unregister されず、デバイス削除ごとにリークします。
デバイスを最初に停止（teardown 中に URB コールバックが input2 にアクセスするのを防止）し、その後で input2 を unregister する .remove ハンドラを追加します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.