CVE-2026-68360 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
Linux 커널에서 다음 취약점이 해결되었습니다:
hwmon: (corsair-cpro) hid_hw_stop 호출 전에 장치 IO를 중지합니다.
hid_hw_stop()을 호출해도 장치 IO가 중지되지 않습니다. 이로 인해 드라이버 probe 함수 내에서 hid_device_io_start() 실행 직후 지점과 hid_input_report() 사이에 race condition이 발생합니다. "io start"가 시작된 후 probe 작업이 실패하면 이 race condition으로 인해 UAF(Use-After-Free) 취약점이 발생할 수 있습니다.
hid_hw_stop()을 호출하기 전에 hid_device_io_stop()을 호출하여 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.