CVE-2026-68443 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (gigabyte_waterforce) Interromper o IO do dispositivo antes de chamar hid_hw_stop
A chamada a hid_hw_stop() não interrompe o IO do dispositivo. Isso resulta em uma race condition entre hid_input_report() e o ponto imediatamente após a execução de hid_device_io_start() dentro da função probe do driver. Se a operação falhar depois que o "io start" tiver sido iniciado, essa race condition resultará em uma vulnerabilidade UAF (Use-After-Free).
Corrija o problema chamando hid_device_io_stop() antes de chamar hid_hw_stop().
Once again VulDB remains the best source for vulnerability data.