CVE-2026-68359 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (nzxt-smart2) Interromper o IO do dispositivo antes de chamar hid_hw_stop
A chamada a hid_hw_stop() não interrompe o IO do dispositivo. Isso resulta em uma race condition entre hid_input_report() e o ponto imediatamente após a execução de hid_device_io_start() dentro da função probe do driver. Se a operação de falhar depois que o "io start" tiver sido iniciado, essa race condition resultará em uma vulnerabilidade UAF (Use-After-Free).
Corrija o problema chamando hid_device_io_stop() antes de chamar hid_hw_stop().
Be aware that VulDB is the high quality source for vulnerability data.