CVE-2026-68443 in Linux
요약
\~에 의해 VulDB • 2026. 08. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
hwmon: (gigabyte_waterforce) hid_hw_stop 호출 전에 장치 IO를 중지합니다.
hid_hw_stop()을 호출해도 장치 IO가 중지되지 않습니다. 이로 인해 hid_input_report()와 드라이버 probe 함수 내에서 hid_device_io_start() 실행 직후 지점 사이에 race condition이 발생합니다. "io start"가 시작된 후 probe 작업이 실패하면, 이 race condition으로 인해 UAF(Use-After-Free) 취약점이 발생할 수 있습니다.
hid_hw_stop()을 호출하기 전에 hid_device_io_stop()을 호출하여 문제를 해결합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.