CVE-2026-68087 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: wacom: usar GFP_ATOMIC em wacom_wac_queue_flush()
A função wacom_wac_queue_flush() é chamada por meio do callback .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). Para dispositivos USB HID, esse callback é invocado a partir de hid_irq_in(), que é um manipulador de conclusão URB executado em contexto atômico. O uso de GFP_KERNEL nesse caminho pode causar bloqueio (sleep), levando a um bug do tipo "scheduling while atomic".
Use GFP_ATOMIC no lugar. O código existente já trata falhas de alocação pulando a entrada da fila FIFO e continuando a execução.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.