CVE-2026-68360 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (corsair-cpro) Interromper o IO do dispositivo antes de chamar hid_hw_stop
A chamada a hid_hw_stop() não interrompe o IO do dispositivo. Isso resulta em uma race condition entre hid_input_report() e o ponto imediatamente após a execução de hid_device_io_start() dentro da função probe do driver. Se a operação falhar depois que o "io start" tiver sido iniciado, essa race condition resultará em uma vulnerabilidade UAF (Use-After-Free).
Corrija o problema chamando hid_device_io_stop() antes de chamar hid_hw_stop().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.