CVE-2026-68358 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (nzxt-kraken3) Interromper o IO do dispositivo antes de chamar hid_hw_stop.
A chamada a `hid_hw_stop()` não interrompe o IO do dispositivo. Isso resulta em uma race condition entre `hid_input_report()` e o ponto imediatamente após a execução de `hid_device_io_start()` dentro da função probe do driver. Se a operação de falhar depois que o "io start" tiver sido iniciado, essa race condition resultará em uma vulnerabilidade UAF (Use-After-Free).
Corrija o problema chamando `hid_device_io_stop()` antes de chamar `hid_hw_stop()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.